Una cascada de presión parece sencilla en un esquema: una serie de signos de más y menos entre salas. Lo que realmente importa para el responsable del proyecto o el encargado de la validación es más difícil de apreciar a simple vista: qué protege realmente cada diferencial, si esa lógica de protección se mantiene una vez que se abren las puertas, se ponen en marcha los sistemas de extracción o un proceso cambia de modo, y qué pruebas convencerán al revisor de que la cascada, tal y como está instalada, sigue cumpliendo la función para la que fue diseñada. La selección del proveedor depende de que estas preguntas se respondan antes de comparar las propuestas, no después.

Obligaciones de protección y contención subyacentes a cada relación de presión

Cada relación de presión en un conjunto de salas blancas tiene como finalidad proteger algo concreto, y ese algo no siempre es lo mismo de un límite a otro. A diferencial positivo La incorporación a una sala de envasado protege el producto y el proceso del entorno exterior; el aire se desplaza de un espacio más limpio a otro menos limpio, y la dirección se determina directamente en función de lo que debe permanecer libre de contaminación. Esta es la lógica convencional de protección del producto, y es la que la mayoría de los ingenieros adoptan por defecto cuando esbozan por primera vez una cascada.

Esa configuración predeterminada deja de ser segura en el momento en que la sala alberga un riesgo patógeno, tóxico, radiactivo o biológico vivo. En este caso, el deber de protección se invierte: la sala debe tener una presión negativa respecto a su entorno, de modo que el aire se desplace hacia el interior, conteniendo el riesgo en lugar de liberarlo al exterior, manteniendo intacta la lógica de protección del producto. Una cascada diseñada únicamente a partir del hábito de proteger el producto no pondrá de manifiesto esta distinción por sí sola; debe derivarse de lo que realmente hay dentro de la sala y de lo que ese material u organismo requeriría si escapara de la contención.

Por eso, la relación de presión no puede establecerse basándose únicamente en la comodidad del flujo de aire o en la simetría con las estancias adyacentes. Cada relación debe tener una función específica: ¿esta barrera protege el producto, al operario o al entorno exterior de la instalación frente a lo que hay en su interior? Cuando un mismo proyecto incluye, una junto a otra, salas de protección del producto y salas de contención —una configuración habitual en el ámbito de los productos biológicos o en la manipulación de determinados principios activos (API)—, el sistema en cascada debe tratarlas como problemas de diseño genuinamente distintos, con lógicas de dirección diferentes, y no como variaciones de un único gradiente de presión.

Anexo 1 de las PCF de la UE Aborda las directrices sobre la cascada de presión, incluyendo la monitorización, el registro y las alarmas para diferenciales críticos; sin embargo, las directrices incluyen una advertencia explícita de que, en los casos de contención de sustancias patógenas, tóxicas, radiactivas o biológicas vivas, la lógica de la dirección puede diferir de la cascada convencional. Una propuesta de un proveedor que trata cada límite como un problema de protección del producto, sin preguntarse qué clasificación de riesgo se aplica sala por sala, se ha saltado el paso que determina si la dirección de toda la cascada es siquiera correcta. Antes de iniciar cualquier debate sobre los puntos de consigna, el equipo del proyecto necesita una descripción, sala por sala, de la función de protección prevista, contrastada con el perfil de riesgo real de lo que cada sala va a contener o procesar.

Representación gráfica del flujo de procesos, la disposición de las salas, las puertas y las rutas de traslado

La fiabilidad de una cascada de presión depende totalmente de la fiabilidad del mapa de adyacencia en el que se basa. El mapa debe reflejar cómo se desplazan realmente los materiales, los productos y las personas entre las estancias, y no cómo los agrupa la distribución arquitectónica. Dos estancias que comparten una pared no son necesariamente vecinas en la cascada en el sentido que nos interesa; la relación de vecindad en la cascada se deriva de la ruta de traslado entre ellas, ya sea una puerta, una escotilla, la abertura de una caja de paso o un pasillo al que dan ambas habitaciones.

El flujo del proceso determina qué zonas adyacentes tienen realmente repercusiones en cuanto a la presión. Una sala por la que entra materia prima, pero que no tiene una vía de transferencia directa hacia el área central del proceso, desempeña un papel en la cascada diferente al de una sala situada directamente entre dos zonas clasificadas. Trazar este mapa con precisión implica recorrer el proceso desde la entrada hasta la salida y marcar cada punto en el que se cruza un límite —ya sea por producto, por componente, por operario o por residuos—, ya que cada punto de cruce es un lugar candidato a una relación de presión que requiere una definición explícita, en lugar de una suposición heredada.

Las puertas merecen una atención especial en este mapeo porque una puerta no es un límite estático; es una vía que a veces está abierta y otras cerrada, y la relación de presión que debe mantener solo se cumple cuando el comportamiento real de la puerta coincide con lo que se supuso en el diseño en cascada. Cuando dos estancias están separadas por una sola puerta sin cámara de compensación, la dirección y la magnitud de la diferencia de presión deben ser suficientes para que la presión se restablezca rápidamente una vez que la puerta se cierre tras su uso, y el ejercicio de mapeo debe identificar todos esos límites de una sola puerta, en lugar de dar por sentado que una cámara de compensación amortigua todas las transiciones críticas. Cuando hay una cámara de compensación o un vestíbulo entre dos espacios con clasificaciones diferentes, el mapeo debe incluir la cámara de compensación como una sala independiente con su propia relación de presión respecto a ambas salas adyacentes, y no como un paso transparente.

Las vías de transferencia que evitan por completo la sala —una caja de paso, una trampilla, una transferencia por conductos— deben figurar igualmente en este mapa, ya que representan una vía alternativa por la que la presión puede igualarse o el aire puede desplazarse entre zonas, independientemente de la puerta. Un diseño en cascada que solo tenga en cuenta la adyacencia basada en las puertas, ignorando una cámara de transferencia que da a las mismas dos salas, ha omitido una ruta que puede socavar el diferencial previsto en el momento en que se utilice la cámara de transferencia. El mapa de adyacencia y riesgos del proceso resultante de este ejercicio se convierte en el documento de referencia con el que se comprueba la coherencia de todas las decisiones de diseño posteriores —colocación de sensores, lógica de alarmas, propuestas de proveedores—.

Consideraciones relativas a los sistemas de extracción, las cabinas locales, la carga de los filtros y los modos de funcionamiento

Una cascada de presión que solo se evalúe en una única condición de estado estacionario y sin perturbaciones no tendrá en cuenta las condiciones en las que, en la práctica, suele ponerse a prueba el control de presión. Varias variables de funcionamiento alteran el equilibrio de presión de formas que un único punto de consigna no puede representar, y cada una de ellas debe plasmarse como un escenario definido por sí mismo, en lugar de dejarse como una suposición tácita subyacente al diseño nominal.

La apertura de una puerta es el ejemplo más directo: cuando se abre una puerta entre dos estancias con presiones diferentes, el diferencial a través de ese límite se reduce a cero mientras la puerta permanezca abierta, y el equilibrio de las estancias circundantes puede alterarse a medida que el aire se redistribuye por cualquier vía que quede disponible. El proyecto requiere una descripción consensuada de cómo se espera que se comporten las puertas —transiciones de una sola puerta, esclusas interconectadas, periodos deliberados de mantenimiento de la puerta abierta para el movimiento de material—, ya que el comportamiento de recuperación de la cascada debe evaluarse en función de ese comportamiento consensuado, y no en función de una condición idealizada de puertas cerradas.

Los sistemas de extracción alteran el equilibrio en sentido contrario. Un sistema de extracción de humos, un sistema de extracción local o un sistema de extracción específico para un proceso extrae aire de una sala independientemente del circuito general de suministro y retorno, y cuando dicho sistema está en funcionamiento puede modificar la presión efectiva de la sala en comparación con cuando está inactivo. Si el proyecto incluye sistemas de extracción que se activan y desactivan en función del proceso, la cascada debe mantener las relaciones previstas en ambos estados, y el proveedor debe saber qué salas cuentan con sistemas de extracción y en qué condiciones funcionan.

Las cabinas locales —cabinas de pesaje o dosificación, cabinas de muestreo, cabinas de bioseguridad, unidades de flujo laminar— introducen su propio flujo de aire en la sala y, dependiendo de su configuración, esto puede favorecer o perjudicar la relación de presión a nivel de la sala. Por lo tanto, el estado de funcionamiento de una cabina no es un factor secundario en la cascada de la sala; es en sí misma una variable del escenario que modifica el aspecto del diferencial de presión circundante.

La acumulación de residuos en el filtro modifica la resistencia a lo largo del recorrido de filtración a lo largo de la vida útil del equipo, lo que altera el equilibrio del flujo de aire del que depende la diferencia de presión, a menos que el sistema de control lo compense. Además, el modo de funcionamiento —ocupado frente a desocupado, en producción frente a inactivo, en limpieza frente a en proceso— puede conllevar su propia relación de presión prevista, distinta de las demás. Ninguna de estas condiciones puede abordarse simplemente pidiendo a un proveedor que confirme un único punto de consigna; deben presentarse como un conjunto definido de escenarios en los que se espera que la cascada propuesta funcione correctamente.

Ubicación de los sensores de presión diferencial y definición de sus puntos de referencia

Una lectura de presión solo tiene sentido en función del lugar en el que se toma y de la referencia con respecto a la cual se mide. Dos sensores que indiquen el mismo diferencial numérico pueden representar relaciones de presión totalmente diferentes si uno mide con respecto a una habitación adyacente y el otro con respecto a un pasillo o a la atmósfera exterior. Antes de que cualquier lectura pueda interpretarse como indicio de un control en cascada, es necesario saber exactamente qué límite representa ese sensor y cuál es su lado de referencia.

La ubicación de los sensores debe derivarse de las diferencias críticas identificadas anteriormente en el mapeo de adyacencias y riesgos, y no de dónde resulte estructuralmente más conveniente tender una línea de detección. Si una pared separa dos estancias con una relación de presión definida y crítica entre ellas, el sensor que mide esa relación debe tomar como referencia ambos lados de esa pared concreta, y no un pasillo cercano que, por casualidad, resulte más accesible para su instalación. Un sensor que tome como referencia el espacio equivocado producirá una lectura estable y tranquilizadora que no tendrá nada que ver con la relación que se pretendía confirmar.

Esto se complica cuando una sala tiene más de un espacio vecino crítico. Una sala situada entre un espacio con una clasificación más alta por un lado y otro con una clasificación más baja por el otro necesita que se controle su presión —y, a ser posible, se supervise— con respecto a ambos espacios vecinos por separado, ya que un único sensor que tome como referencia solo un lado no puede confirmar que la relación con el otro lado también se mantenga. Cuando las limitaciones presupuestarias o de instrumentación restringen el número de sensores, el equipo del proyecto debe decidir cuál de las múltiples relaciones es la que debe supervisarse directamente y aceptar que la otra se deduzca en lugar de medirse —una decisión que corresponde al análisis de las obligaciones de protección del proyecto, y no a quien se encarga de trazar el recorrido de los conductos—.

Los puntos de referencia también deben mantenerse coherentes a lo largo de la vida útil del sistema. Si posteriormente se reubica la toma de referencia de un sensor, o si el uso de una estancia cambia de tal forma que el espacio adyacente ya no se ajusta a lo previsto en el diseño original, el sensor puede seguir indicando un valor estable sin que este represente ya la relación de presión que el proyecto realmente necesita confirmar. Por lo tanto, es necesario que, para cada diferencial crítico, se documenten su ubicación de medición y su punto de referencia como parte del diseño aprobado, en lugar de dejar que se reconstruyan posteriormente a partir de la memoria de los técnicos sobre el terreno.

Establecimiento de las responsabilidades en materia de supervisión, registro, alarmas, respuesta y escalado

Identificar una diferencia crítica y localizar su sensor solo permite constatar que existe una medición; no dice nada sobre lo que ocurre cuando dicha medición se sale del rango previsto. Esa laguna debe subsanarse con definiciones explícitas que abarquen la supervisión, el registro, el significado de las alarmas, la respuesta del personal y la escalación —cada una de ellas una decisión distinta, no una única especificación genérica de “sistema de alarma”.

La supervisión define con qué continuidad y por qué medios se observa el estado de un diferencial crítico: ya sea en tiempo real a través de un sistema de gestión de edificios, registrado a intervalos determinados o comprobado manualmente según un calendario. El método elegido debe ajustarse a la rapidez con la que la pérdida de esa relación concreta podría tener consecuencias para aquello que protege; una relación que proteja un límite de contención requiere un enfoque de monitorización diferente al de una que respalde una zona general de protección de productos, y el análisis de funciones realizado anteriormente en el proyecto es lo que debe determinar esa elección.

El registro es una decisión independiente de la supervisión: define qué datos se conservan y durante cuánto tiempo, independientemente de si alguien los está observando en tiempo real. El Anexo 1 de las BPF de la UE aborda específicamente la supervisión, el registro y las alarmas para las diferencias críticas, lo que equipara los requisitos de registro con la supervisión en tiempo real en aquellas salas en las que el sistema en cascada funciona con arreglo a dicha guía.

El significado de las alarmas es el punto en el que, en la práctica, muchas de ellas se vuelven ambiguas. Una condición de alarma debe tener un significado claro: ¿indica que el diferencial ha superado un límite definido, que lo ha hecho durante un periodo prolongado o que el propio sensor ha fallado? Cada una de estas situaciones es un suceso distinto que requiere una respuesta diferente, y agruparlas bajo un mismo tipo de alarma hace que el personal tenga que adivinar cuál es la respuesta adecuada en el momento en que es necesario actuar.

La respuesta del personal debe definirse para cada situación concreta de pérdida de control, en lugar de limitarse a una instrucción general de “investigar”. Y la responsabilidad de la escalación cierra el círculo: a quién se notifica, en qué condiciones y dentro de qué estructura de autoridad, de modo que una pérdida prolongada de un diferencial crítico no se estanque en el nivel de quien haya detectado la alarma en primer lugar. Cada uno de estos cinco elementos —supervisión, registro, significado de la alarma, respuesta y escalación— necesita su propia definición explícita del proyecto, que debe contrastarse con cada diferencial crítico identificado anteriormente, antes de que la cascada pueda considerarse operativamente completa y no solo diseñada.

Datos aportados por los proveedores y pruebas de aceptación para la cascada aprobada

En el momento de solicitar una propuesta a un proveedor, el proyecto ya debería contar con la información necesaria para que las propuestas sean comparables: el mapa de adyacencia de salas y de riesgos de proceso, los escenarios operativos acordados que abarquen el comportamiento de las puertas, los sistemas de extracción, las cabinas locales, la carga de los filtros y los modos de funcionamiento, así como los diferenciales críticos definidos con sus puntos de medición y puntos de referencia. Esta información es la base sobre la que se fundamenta realmente la revisión de la configuración o del presupuesto por parte del fabricante: una propuesta en cascada elaborada sin ella se basa en conjeturas sobre el proyecto en lugar de en el proyecto en sí mismo, y la selección de equipos que afecta a puertas para salas blancas, FFUs, o los paneles de revestimiento, todo ello depende de saber en qué límites se sitúan y qué relación de presión se espera que ayuden a mantener.

Comparar las propuestas de los proveedores sobre esta base significa contrastar cada una de ellas con el mismo conjunto de escenarios acordados, en lugar de hacerlo con un único valor de referencia nominal: una propuesta que funcione bien en una condición idealizada —con las puertas cerradas y la extracción desactivada— aporta poca información al proyecto sobre si mantendrá las relaciones previstas una vez que se abran las puertas, se active la extracción o los filtros se acerquen al final de su intervalo de servicio. Las definiciones de monitorización, registro, alarma, respuesta y escalado establecidas anteriormente también deben tenerse en cuenta en esta comparación: un enfoque de control propuesto debe evaluarse en función de esas mismas definiciones, en lugar de juzgarse según su propia lógica interna.

Las pruebas de aceptación son una cuestión independiente de la selección de proveedores, y el equipo del proyecto debe tener clara la diferencia. ISO 14644-4 Abarca el proceso de diseño basado en los requisitos y de verificación de las salas limpias, pero no prescribe una estrategia de presión, una tecnología concreta ni un valor de aceptación del proyecto; esas siguen siendo decisiones que el proyecto debe tomar y documentar por sí mismo, basándose en el análisis de la adyacencia de las salas y de los riesgos, en lugar de limitarse a aplicar una norma. Lo que sí respalda la norma ISO 14644-4 es la estructura que va desde los requisitos establecidos, pasando por el diseño, hasta una instalación verificada y lista para su puesta en marcha, lo que proporciona al proyecto un proceso a seguir, aunque no especifique los valores de presión en sí.

La implicación práctica es que los criterios de aceptación deben redactarse como parte de los resultados de diseño del propio proyecto, sin tomarlos prestados de una norma o del paquete estándar de puesta en servicio de un proveedor, y que las pruebas utilizadas para confirmar la cascada aprobada —datos de puesta en servicio, pruebas funcionales en los escenarios acordados, verificación de que cada diferencial crítico cumple su criterio específico del proyecto en su punto de referencia definido— deben remontarse al mismo mapa de adyacencia y al mismo análisis de riesgos que dieron forma a la cascada en primer lugar. Una cascada que supere una prueba de puesta en servicio genérica sin haber sido contrastada con las excepciones de contención y los escenarios operativos propios del proyecto aún no ha demostrado que haga lo que el proyecto realmente necesita que haga.

Preguntas frecuentes

Q: ¿Se pueden comparar dos propuestas de proveedores si parten de hipótesis operativas diferentes?
A: No de forma fiable. Asigna a cada proveedor el mismo comportamiento acordado para la apertura de la puerta, los estados del sistema de extracción y de la cabina local, la condición de carga del filtro y los modos de funcionamiento, de modo que el equilibrio de presión propuesto pueda compararse con un informe común.

Q: ¿Cómo determinamos si un sistema convencional de protección de productos mediante presión es adecuado?
A: Define qué es lo que se pretende proteger en cada relación entre salas, basándote en el mapa de adyacencia de salas y de riesgos de los procesos. Si el proyecto implica riesgos patógenos, tóxicos, radiactivos o biológicos vivos, confirma la dirección de contención requerida para ese riesgo, en lugar de aplicar la dirección convencional de protección del producto.

Q: ¿Qué información hay que tener preparada antes de pedir a los proveedores que nos den un presupuesto para la cascada?
A: Prepara las adyacencias pertinentes entre salas, los riesgos de los procesos, las funciones de protección previstas para cada relación, los escenarios operativos acordados y las diferencias críticas, junto con sus puntos de medición y puntos de referencia. Indica también cómo se definirán la monitorización, el registro, las alarmas, la respuesta del personal, la escalación y las pruebas de aceptación del proyecto.

Q: ¿Qué aspectos debería abarcar una reunión sobre una alarma, además de constatar que se perdió el control de la presión?
A: Debe definir qué significa cada condición de alarma, qué relación de presión representa, qué medidas debe tomar el personal en respuesta a ella, y cuándo y a quién se escala el incidente. De este modo, la alarma pasa de ser una simple indicación a convertirse en una acción operativa acordada.

Q: ¿La referencia a la norma ISO 14644-4 establece los valores de aceptación de la cascada?
A: No. Utilízalo como parte del marco de requisitos de diseño y verificación de las salas blancas, al tiempo que se definen la estrategia de presión, la tecnología, los criterios de aceptación y la documentación necesaria para el proyecto concreto.