Оцінка ризику зміни фільтра BIBO: Як вирішити, коли стримування є обов'язковим

Підприємства, які вводять в експлуатацію новий комплект ізоляції, часто виявляють проблему заміни фільтрів лише після завершення кваліфікаційних випробувань - коли керівники технічного обслуговування вперше проходять фактичну процедуру заміни і розуміють, що СОП, написані для класу небезпеки, не враховують фізичну геометрію корпусу фільтра, профіль завантаження пилу в процесі видобутку або відсутність затвердженого етапу дезактивації перед початком послідовності виймання мішків. На цьому етапі додавання інженерної захисної оболонки означає витрати на модернізацію і цикл перекваліфікації, які є дорогими і порушують графік. Рішенням, яке запобігає такому результату, є структурована оцінка ризиків, яка оцінює обслуговування фільтрів як окрему подію опромінення, а не як продовження рутинних заходів контролю біобезпеки на рівні приміщення. Наприкінці цієї статті ви зможете визначити конкретні умови - характеристики небезпеки, поведінку процесу і прогалини в контролі, - які роблять локалізоване видалення фільтрів жорсткою вимогою, а не рекомендованою модернізацією.

Характеристики небезпеки, які роблять заміну фільтра завданням підвищеної небезпеки

Заміна фільтрів - це не рутинна операція з технічного обслуговування, що має позначку "небезпечно". З точки зору потенційного опромінення, це одна з найбільш ризикованих робіт у захисній споруді, оскільки вона вимагає прямої фізичної взаємодії з поверхнею, яка акумулювала в собі концентровані продукти кожного технологічного процесу, що виконувався з моменту останнього інтервалу технічного обслуговування. Ця відмінність має значення для оцінки ризику, оскільки категорія небезпеки процесу на виході визначає нижню, а не верхню межу опромінення.

Дві характеристики небезпеки послідовно змінюють логіку прийняття рішень. Перша - це прямий контакт фільтра з високими концентраціями небезпечних лікарських засобів або сильнодіючих АФІ. Фільтр, який уловлював фармацевтичний аерозоль протягом тижнів або місяців, має принципово інший сценарій впливу, ніж фільтр, що стоїть нижче за течією безпечного процесу, навіть якщо обидва фільтри розміщені в однакових повітропроводах. Занепокоєння викликає не гарантована гостра подія під час заміни, а вірогідний найгірший сценарій, в якому один викид частинок під час маніпуляцій з мішками або відокремлення корпусу потрапляє на працівника, який не має інженерного бар'єру між собою та поверхнею фільтра. Цього достовірного найгіршого випадку достатньо, щоб змінити результат оцінки.

Другою характеристикою є наявність радіоактивних частинок, токсичних промислових хімікатів або інфекційних агентів на фільтруючому матеріалі. Ці типи небезпек мають значення не тільки через їхню внутрішню потенцію, але й тому, що знезараження перед заміною або не може бути повністю підтверджено, або не може нейтралізувати небезпеку на місці. Зокрема, для інфекційних агентів цикл протирання поверхні або фумігації може зменшити поверхневе забруднення, але не усуває ризик того, що порушення фільтруючого матеріалу призведе до повторної аерозолізації захоплених частинок. Це обмеження підриває припущення, що лише попередня обробка може знизити залишковий ризик до прийнятного рівня.

Практичне значення для оцінки ризику полягає в тому, що категорію небезпеки слід використовувати для визначення категорії впливу саме для завдання заміни фільтра, а не тільки для процесу, який він обслуговує. Об'єкт може мати добре контрольований процес виробництва BSL-2, але все одно зіткнутися з проблемою заміни фільтрів з високим рівнем впливу, якщо фільтр був завантажений концентрованим біологічним аерозолем протягом тривалого інтервалу обслуговування. Ототожнення класифікації небезпеки процесу з ризиком завдання з технічного обслуговування є однією з найпоширеніших помилок при введенні об'єкта в експлуатацію, і вона, як правило, виявляється лише тоді, коли комітет з контролю якості або біобезпеки вперше переглядає СОП з технічного обслуговування.

Як навантаження на фільтр і частота обслуговування впливають на ризик технічного обслуговування

Навіть якщо базова небезпека добре охарактеризована, фактичний ризик впливу в момент заміни визначається тим, як фільтр накопичив матеріал протягом свого терміну служби - і як часто досягається цей термін служби. Ці експлуатаційні фактори можуть перетворити керований профіль ризику на такий, який важко захистити лише за допомогою процедурних засобів контролю.

Морфологія пилу є найбільш часто недооціненою змінною. Коли в процесі виробництва утворюються дрібні частинки, які мають низьку щільність і легко піддаються повторній аерозолізації - іноді в літературі з промислової гігієни їх називають “легкими і пухнастими” - фільтрувальний матеріал стає резервуаром, який легко випускає матеріал, коли його порушують. Процедура заміни, яка була б адекватною для щільних малорухомих частинок, стає неадекватною для матеріалу, який реагує на повітряні потоки, що утворюються при відкритті панелі корпусу. Оцінка ризику повинна враховувати поведінку частинок за найгірших, а не середніх умов поводження з ними.

Конструкція колектора ускладнює цю проблему в певних конфігураціях. Там, де високі повітрозабірники створюють ефект “підмітання бункера” - дрібні частинки залишаються в підвішеному стані і багаторазово повертаються назад у фільтр замість того, щоб осідати, - падіння тиску наростає швидше, цикли очищення відбуваються частіше, і кожна операція очищення стає додатковою можливістю впливу. Наслідком цього є не тільки частіша заміна фільтрів, але й те, що фільтр може нести більше навантаження активних частинок під час експлуатації, оскільки матеріал, що погано осідає, залишається в підвішеному стані, замість того, щоб ущільнюватися в середовищі.

Ефект мультиплікатора ризику від частоти обслуговування заслуговує на особливу увагу в офіційній оцінці. Підприємство, на якому фільтри міняють щоквартально за сприятливих умов запиленості, може мати змогу захистити процедурні засоби контролю за допомогою задокументованих даних моніторингу повітря. На підприємстві, де фільтри міняють щомісяця за несприятливої морфології пилу та поганої конструкції колектора, можливості впливу накопичуються швидше, ніж це може підтвердити будь-яка програма моніторингу. Коли частота і характеристики пилу є несприятливими, тягар доведення зміщується: продемонструвати, що процедурний контроль є достатнім, стає значно важче, а аргумент на користь інженерної локалізації стає значно простішим.

Сценарії відмов, які СОП та ЗІЗ не можуть повністю контролювати

Добре написаний СОП і відповідний набір ЗІЗ є необхідними засобами контролю для будь-якого небезпечного завдання з технічного обслуговування. Самі по собі вони не є достатніми засобами контролю, коли наслідком відмови є одноразовий контакт з сильнодіючими або інфекційними матеріалами. Щоб зрозуміти, чому, необхідно застосувати логіку ієрархії контролю саме до процедури заміни фільтрів.

Покладання лише на СОП та ЗІЗ ставить весь бар'єр впливу на людський фактор у момент найвищого ризику. Не існує ніякої інженерної надмірності. Якщо технічний працівник припускається однієї процедурної помилки - неправильно вирівнює горловину мішка, передчасно послаблює натяг, відкриває корпус до того, як заслінка перед фільтром буде закрита, - вміст фільтра стає безпосередньо доступним без жодного вторинного бар'єру, який би зупинив витікання. Це не гіпотетичний режим відмови; це реальний режим, який будь-яка офіційна оцінка ризику повинна розглядати як реалістичний сценарій, а не як крайній випадок, який можна відкинути, посилаючись на записи тренувань.

Причиною збоїв, які найчастіше призводять до порушення СОПів, є не навмисне недотримання вимог, а взаємодія між складністю завдання і фізичними обмеженнями. Доступ до корпусу фільтра часто буває незручним - обмежений простір, розташування над головою, обмежений рух рук у повному ЗІЗ - і процедури, які виглядають чіткими на папері, стають складними для виконання без адаптації в польових умовах. Коли технічні фахівці адаптуються, вони вводять зміни, які не були переглянуті або затверджені. За кілька циклів заміни ці адаптації стають неформальною практикою, а СОП перетворюється на документ, який описує те, що має відбуватися, а не те, що відбувається.

ЗІЗ додає додатковий шлях до відмови. Погіршення цілісності костюма, зазори між рукавичкою і рукавом та запотівання, що обмежує видимість під час критичних етапів, - все це реалістичні режими деградації в умовах обмеженої заміни фільтрів. Жоден з них не можна виявити без незалежного моніторингу, а більшість програм ЗІЗ покладаються на перевірку перед виконанням завдання, а не на постійну перевірку. В результаті ЗІЗ функціонує як бар'єр з єдиною точкою відмови - адекватний, коли повністю неушкоджений, але нездатний сигналізувати про власну компрометацію до того, як відбудеться подія впливу.

Правильна відповідь при оцінці ризику полягає не в тому, щоб стверджувати, що СОП і ЗІЗ марні, а в тому, щоб розглядати їх як найслабшу ланку в ієрархії контролю і запитати, чи будь-яка вірогідна несправність на цій ланці все ще залишає значущий шлях зараження. Якщо відповідь позитивна, оцінка не повинна завершуватися рекомендацією щодо посилення СОП. Вона повинна завершуватися рекомендацією додати інженерний бар'єр, який не залежить від бездоганного виконання людиною своїх обов'язків.

Фактори ризику для відкритої заміни порівняно з закритою заміною

Вибір між відкритою заміною та локалізованим видаленням - це, зрештою, інженерний та експлуатаційний компроміс, а не бінарне рішення про відповідність вимогам. Під час ранжування ризиків слід зважити чотири фактори, які взаємодіють, а не діють незалежно: категорія небезпеки, характеристики пилу, продемонстрована ефективність локалізації та маршрут поводження з відходами від вилучення фільтра до остаточного захоронення.

Категорія небезпеки встановлює нижню межу прийнятного ризику. Для сильнодіючих АФІ та біологічно активних речовин навіть малоймовірна подія вивільнення має серйозні наслідки, що звужує діапазон прийнятного ризику незалежно від того, наскільки сприятливими є інші фактори. Для матеріалів з меншою силою дії інші три фактори мають більшу вагу в рейтингу.

Характеристики пилу і конструкція колектора, як зазначалося в попередньому розділі, визначають, скільки матеріалу, ймовірно, буде мобілізовано під час самої заміни. Але вони також впливають на маршрут поводження з відходами: фільтр, завантажений дрібнодисперсним матеріалом, що легко повторно аерозолюється, становить ризик вторинного опромінення під час пакування, транспортування через об'єкт і підготовки до захоронення. Ранжування ризиків, яке розглядає подію заміни ізольовано - без урахування того, що відбувається з відпрацьованим фільтром після його вилучення, - систематично занижує загальний рівень опромінення.

Продемонстрована ефективність утримання - це фактор, який найчастіше відсутній у попередніх оцінках ризику. Сурогатне тестування, в якому для оцінки фактичної захищеності за найгірших умов використовують матеріал-мішень, що імітує АФІ або біологічний агент, надає прямі докази того, чи досягає запропонована процедура рівнів впливу, передбачених в оцінці. Без цих даних ранжування ризиків ґрунтується на інженерних судженнях, а не на емпіричній перевірці. Ця відмінність має значення, якщо оцінка пізніше переглядається під час аудиту: рейтинг, підкріплений даними сурогатних випробувань, значно легше захистити, ніж той, що базується лише на проектних припущеннях. Для об'єктів, що розглядають відкриту заміну в якості оцінюваного підходу, відсутність сурогатних даних є прогалиною, яку слід чітко задокументувати, а не розглядати як нейтральну відсутність.

Практичною точкою тертя в цьому порівнянні є вибір часу для капітального ремонту. Обладнання для відкритої заміни коштує дешевше на закупівлю та встановлення. Закриті системи заміни, що включають мішок в мішок, мішок назовні конфігурації - вимагають більших початкових інвестицій. Ранжування ризиків має чітко показати, що апаратне забезпечення з низьким рівнем захисту не усуває витрати на процедурну залежність, а відтерміновує їх. Кожне додаткове вікно відключення, кожна подія моніторингу, необхідна для підтвердження того, що концентрації залишаються в прийнятних межах, і кожна регуляторна реакція на перевищення, пов'язане зі зміною обладнання, є витратами життєвого циклу, які були прийняті на етапі прийняття рішення про закупівлю. Для об'єктів, де частота змін може зростати або де порогові значення можуть підвищуватися в міру розвитку трубопроводу, порівняння вартості життєвого циклу часто свідчить на користь інженерної ізоляції, навіть якщо початкове порівняння капітальних витрат не дає такого результату.

Коли тиску в приміщенні та засобів керування вимкненням недостатньо

Приміщення з від'ємним тиском і протоколи відключення - це стандартні засоби контролю першої лінії для небезпечних робіт з технічного обслуговування. Вони зменшують ймовірність міграції забруднювачів за межі робочої зони та обмежують кількість матеріалу, який активно переноситься повітрям на початку заміни. Але вони не запобігають опроміненню на поверхні фільтра під час фізичного видалення.

Тиск у приміщенні контролює напрямок руху повітря між зонами. Він не враховує те, що вивільняється всередині приміщення, коли відкривається корпус фільтра. Технічний персонал, який працює в добре підтримуваному просторі з від'ємним тиском, захищений від мігруючого забруднення в сусідні зони, але він не захищений від хмари частинок, що утворюється в момент порушення роботи фільтра. Це той випадок опромінення, з яким не може впоратися тиск у приміщенні, і саме він, найімовірніше, призведе до перевищення доз опромінення для персоналу.

Протоколи зупинки зменшують аерозольне навантаження перед початком технічного обслуговування, але їхня ефективність залежить від того, чи можна підтвердити дезактивацію до початку етапу вивантаження мішків. Для хімічних небезпечних речовин знезараження поверхні можна виміряти і підтвердити за допомогою відбору проб зі змивів. Для біологічних агентів у середовищах BSL-3/4 валідація фумігації є складнішою, а залишкова інфекційність на фільтрувальних матеріалах не може бути повністю нейтралізована лише газовим знезараженням. Стандарт ISO 35001:2019 забезпечує систему управління біоризиками, яка усуває цю прогалину валідації в лабораторних умовах, і цей принцип безпосередньо застосовується до планування технічного обслуговування фільтрів: якщо знезараження перед пакуванням не може бути валідоване до визначеного рівня залишкового ризику, протокол вимкнення не може розглядатися як повноцінний засіб контролю.

Точка, в якій тиск у приміщенні і засоби контролю за відключенням стають недостатніми, не визначається єдиним пороговим значенням - вона визначається тим, чи будь-яка вірогідна несправність цих засобів контролю все ще залишає шлях для опромінення. Для агентів BSL-3/4, сильнодіючих АФІ та радіоактивних матеріалів такий шлях відмов існує навіть при добре виконаному стандартному контролі, тому додаткова інженерна ізоляція - наприклад, герметичні клапани, які повністю ізолюють корпус фільтра перед початком послідовності вивантаження мішків, - є вимогою проектування в цих умовах, а не варіантом модернізації. Об'єкти, які оцінюють, чи є достатнім поточний контроль вентиляції, повинні поставити це питання прямо: якщо тиск у приміщенні коливається під час заміни, або якщо етап дезактивації після вимкнення не завершений, що станеться? Якщо чесна відповідь включає в себе значущу подію опромінення, то засоби контролю є недостатніми.

Порогові значення для оголошення BIBO обов'язковим у формальному оцінюванні

Формальна оцінка ризику не оголошує обов'язковим застосування НІСР, оскільки заповнений прапорець класифікації небезпек. Вона оголошує НДКН обов'язковим, коли оцінка не може задокументувати достовірний шлях до прийнятного залишкового ризику за допомогою засобів контролю нижчого рівня. Ця відмінність змінює те, як має бути структурована оцінка і які докази потрібні для її завершення.

Категорії небезпеки, які найбільш послідовно приводять до такого висновку, - це сильнодіючі АФІ, інфекційні агенти, радіоактивні частинки і токсичні промислові хімікати. Це не довільне групування; вони представляють випадки, коли наслідки однієї події впливу є достатньо серйозними, щоб прийнятна ймовірність відмови системи контролю була надзвичайно низькою - нижчою, ніж та, яку можуть надійно забезпечити системи контролю, що залежать від людського фактору, протягом реалістичної кількості циклів заміни. ICH Q9(R1) надає структуру управління ризиками, яка підтримує цю аргументацію: прийнятність ризику залежить як від ймовірності, так і від тяжкості шкоди, а для цих категорій небезпек тяжкість є достатньо високою, щоб навіть малоймовірні процедурні збої виходили за межі прийнятного діапазону ризику.

Нормативний поріг продуктивності забезпечує другий, більш конкретний в оперативному плані тригер. Якщо концентрацію в повітрі під час зміни не вдається постійно підтримувати в межах допустимих меж професійного впливу - в тому числі ГДК OSHA або 8-годинної ГДК TWA на об'єктах, що регулюються в США, - то підхід до контролю вже не досягнув своєї мети. Керівництво NIOSH з біовиробництва та професійної безпеки визначає інженерний контроль як кращий засіб досягнення зниження впливу, ніж адміністративний контроль і ЗІЗ. Якщо дані моніторингу повітря, отримані під час змін, свідчать про перевищення, або якщо моделювання найгіршого випадку показує, що процедурний підхід не може надійно запобігти перевищенню, це є документально підтвердженою основою для застосування інженерної захисної оболонки. Дані моніторингу стають як вхідними даними для проектування, так і захистом для аудиту.

Поріг, який фахівці-практики найчастіше пропускають, - це не категорія небезпеки або порівняння ОУВ, а тест на залишковий режим відмови. Після того, як задокументовано і застосовано всі процедурні заходи контролю, ЗІЗ, контроль приміщень і протоколи відключення, оцінка повинна поставити питання: чи залишає будь-який достовірний режим відмови значущий шлях опромінення? Достовірні режими відмови в цьому контексті включають повторне всмоктування при зачистці бункера, яке залишає фільтр завантаженим на момент обслуговування, зісковзування мішка під час перехідних процесів позитивного тиску або етап дезактивації, який не може бути підтверджений до початку послідовності вивантаження мішків. Якщо один з цих режимів відмов витримує весь контрольний стек, оцінка не є завершеною, і додавання нових процедурних рівнів до стеку, який вже досягнув своєї межі, що захищається, не є правильним рішенням. У цей момент, a ізолятор біобезпеки або еквівалентне інженерне стримування не є оновленням; це контроль, який закриває прогалину, яку не може закрити процедурний стек.

Установки, які вперше наближаються до цього рішення, можуть також використовувати логіку модернізації рівня ОЕБ як паралельну довідкову систему. Ті ж самі міркування, які визначають, коли переходити від відкритої обробки до закритих систем первинної обробки, застосовуються безпосередньо до завдання технічного обслуговування: коли наслідки опромінення від одного збою в системі контролю перевищують те, що рівень контролю може надійно запобігти, рівень контролю повинен бути змінений. Стаття про Рішення про підвищення рівня ОЕБ детально розглядає це паралельне рішення, і його варто розглянути разом з цією оцінкою, якщо заклад працює над обома питаннями одночасно.

Найбільш корисним результатом формальної оцінки ризику BIBO є не висновок, а задокументована карта залишкового ризику, яка показує, після застосування всіх доступних засобів контролю, які режими відмов залишаються ймовірними і якими можуть бути їхні наслідки. Цю карту використовує комітет з контролю якості, фахівець з біобезпеки або регуляторний інспектор, щоб визначити, чи є обраний підхід до контролю прийнятним для захисту. Якщо карта показує відкритий шлях опромінення через будь-яку достовірну одиничну помилку - помилку при поводженні з пакетом, завантаження бункера, невалідовану дезактивацію - висновок випливає з доказів, а не з класифікаційного порогу.

Перш ніж остаточно визначитися з підходом до заміни, переконайтеся в трьох речах: чи були визначені найгірші показники пилового навантаження і морфології частинок в реальних технологічних умовах; чи може дезактивація перед видачею мішків бути підтверджена до визначеного рівня залишкового ризику для конкретного агента або хімічної речовини; і чи існують дані моніторингу повітря, отримані в результаті порівнянних заміни, або чи можуть вони бути отримані за допомогою сурогатних випробувань. Ці три пункти даних більше, ніж будь-яка класифікація небезпеки, визначають, чи є процедурний контроль захищеним, або ж інженерна ізоляція є єдиним шляхом до закритої оцінки.

Поширені запитання

З: Що ми повинні зробити одразу після завершення оцінки ризиків BIBO, щоб перейти до закупівель або модернізації?
В: Наступним кроком є перетворення карти залишкових ризиків у специфікацію обладнання перед тим, як звертатися до постачальників. Після того, як оцінка визначила, які режими відмов витримують повний стек процедур контролю, ці режими відмов визначають мінімальні технічні вимоги до експлуатаційних характеристик - геометрія манжети мішка, ступінь герметичності демпфера, розташування порту дезактивації - яким повинно відповідати будь-яке рішення для ізоляції. Надання специфікації, побудованої на основі задокументованих режимів відмов, під час закупівлі є значно більш надійним захистом, ніж вибір обладнання лише на основі каталожних специфікацій, і дає вашому комітету з контролю якості або біобезпеки чітку основу для схвалення запиту на капітальні інвестиції.

З: Чи змінюється обов'язковий поріг BIBO, якщо наше підприємство працює відповідно до регіональної нормативно-правової бази, яка не посилається на ПЕЛ OSHA або ICH Q9(R1)?
В: Так, конкретні критерії ефективності змінюються, але логіка, що лежить в їх основі, не змінюється. Порівняння ОЕЛ і тест на залишковий режим відмови є діагностичними: якщо ваша юрисдикція посилається на ОЕЛ EH40, ліміти професійного опромінення ЄС або національні стандарти біобезпеки, підставте ці порогові значення в ту ж саму структуру оцінювання. Незмінною залишається вимога продемонструвати, що жоден достовірний поодинокий режим відмови не залишає відкритого шляху опромінення після застосування всіх заходів контролю. Посилання на нормативний документ - це якір відповідності; випробування на режим відмови - це інженерне випробування, і обидві вимоги повинні бути виконані незалежно від того, які обмеження застосовуються органом влади.

З: Як оцінювати ризики в ситуації, коли дані сурогатних випробувань ще не доступні, але рішення про обладнання для утримання потрібно приймати вже зараз?
В: Виходити з консервативного найгіршого припущення і чітко документувати прогалину в даних, а не вважати її відсутність нейтральною. Якщо відсутні сурогатні дані, оцінка повинна моделювати найбільш вірогідний сценарій мобілізації частинок, враховуючи морфологію пилу і конструкцію пилозбірника, застосовувати його для розрахунку наслідків і враховувати, що ранжування ризиків потребуватиме перевірки після завершення сурогатного тестування. Оцінка, що ґрунтується на консервативних припущеннях з визначеним терміном перевірки, може бути перевірена; оцінка, яка передбачає адекватну продуктивність без доказів, не може бути перевірена. Якщо консервативна модель підштовхує рейтинг за обов'язковий поріг, цей результат має вплинути на рішення щодо обладнання до того, як тестування його підтвердить.

З: Чи є виправданим вибір відкритої заміни замість закритого вилучення для процесу BSL-3, якщо СОП і контроль в приміщенні надзвичайно добре розроблені?
В: Ні, не як постійний метод контролю для агентів BSL-3. Наведений у статті тест на залишковий режим відмов пояснює чому: для інфекційних агентів BSL-3 знезараження перед вивантаженням мішків не завжди може бути підтверджене до визначеного рівня залишкового ризику, а фумігація не гарантує, що фільтрувальні матеріали, які порушують герметичність, не будуть повторно аерозолізувати захоплені частинки. Цей шлях відмов витримує навіть дуже добре написаний СОП і добре підтримуваний режим від'ємного тиску, тому що жоден з контролів не враховує того, що відбувається на поверхні фільтра під час фізичного видалення. Добре розроблені процедурні засоби контролю можуть бути виправдані для проміжних операцій в умовах обмеженого часу з посиленим моніторингом, але вони не замінюють інженерних вимог для цього рівня небезпеки.

З: Як ви зважуєте аргумент вартості життєвого циклу для інженерного утримання, коли фінансові команди зосереджені лише на початковій різниці в капіталі?
В: Проводьте порівняння з урахуванням витрат, яких обладнання з низьким рівнем утримання не усуває, а відкладає їх на майбутнє. Економія капіталу від відкритого обладнання для заміни є реальною під час закупівлі, але потім підприємство несе постійні витрати на кожне додаткове вікно вимкнення, необхідне для утримання ризику заміни керованим, кожен захід з моніторингу повітря, необхідний для демонстрації того, що концентрації залишаються в межах, і кожне порушення графіка, пов'язане з перевищенням, пов'язаним із заміною, або реагуванням з боку регуляторних органів. На об'єктах, де частота заміни, ймовірно, зростатиме зі збільшенням пропускної здатності, або де еволюція продуктового конвеєра може призвести до підвищення порогових значень, ці відкладені витрати накопичуються протягом терміну експлуатації. Модель вартості життєвого циклу, яка включає реалістичну частоту моніторингу, тривалість зупинок і зважену на ймовірність вартість одного випадку перевищення, як правило, значно зменшує дефіцит капіталу, а іноді навіть зменшує його.