Cuando un FFU Si se produce una avería, la pregunta inmediata no es si el equipo ha fallado, sino qué implicaciones tiene ese fallo para la zona a la que da servicio. La caída de rendimiento de una sola unidad en una sala con varias unidades de tratamiento de aire (FFU) funcionando en paralelo no tiene las mismas consecuencias que la misma avería en una zona en la que una sola unidad sustenta todo el proceso protegido. Para decidir cómo actuar, lo primero es comprender qué situación se da antes de optar por cualquier medida de recuperación.

Relaciona cada escenario de fallo de una FFU con la zona afectada y el proceso protegido.

Un fallo de una FFU no es un tipo único de incidente. La misma condición de fallo —flujo de aire reducido, un ventilador parado, una alarma activada— produce diferentes consecuencias operativas dependiendo de cómo esté configurada la zona a su alrededor. Cuando una zona depende de varias FFU que funcionan conjuntamente para mantener el patrón de aire previsto, un fallo en una unidad puede hacer que las unidades circundantes sean capaces de mantener las condiciones de la zona durante un periodo definido, o puede que no, dependiendo de cómo estén dispuestas las unidades y de cómo el equilibrio del aire de la zona dependa de cada una de ellas. Cuando una zona depende de una única FFU, o cuando la unidad afectada se encuentra directamente sobre un área de trabajo crítica definida en lugar de sobre una zona de fondo general, la misma avería elimina la protección de la que dependía el proceso en ese lugar.

Por eso, la planificación ante fallos debe partir de la relación entre la zona y el proceso, y no del propio equipo. Un proceso protegido situado debajo o cerca de una FFU depende directamente del funcionamiento continuo de dicha unidad; un proceso situado en otra parte de la misma sala puede depender del equilibrio general del aire de la sala, más que de una unidad concreta. Tratar todas las averías de las FFU como equivalentes, independientemente del proceso que se encuentre debajo de ellas, da lugar a un plan de respuesta que resulta excesivamente cauteloso en las zonas de baja consecuencia o insuficiente en las de alta consecuencia.

La tarea práctica consiste en determinar, para cada zona de la instalación, qué FFU o grupo de FFU da soporte a cada proceso, y cuáles son los requisitos de ese proceso en cuanto a continuidad. Un proceso que tolera una breve interrupción mientras se evalúa una avería es diferente de uno que no puede tolerar ninguna interrupción en absoluto. Esta asignación también debe tener en cuenta los escenarios de fallo de varias unidades de forma distinta a los de una sola unidad, ya que una causa compartida que afecte a varias unidades a la vez —por ejemplo, una red común o una entrada de control— modifica el alcance del impacto de una forma que no lo hace una avería aislada. Comprender esta relación de antemano, en lugar de durante una avería activa, es lo que permite que el plan de respuesta se adapte a las consecuencias reales en lugar de aplicarse de manera uniforme. Trabajos relacionados con la asignación de zonas para Selección de FFU, LAF y HEPA establece esta misma lógica de «prioridad al proceso protegido» en la fase de diseño, y dicha lógica se mantiene en la respuesta ante fallos.

Establecer los controles y las respuestas del operador en función del uso previsto y del riesgo del emplazamiento

Una vez establecido el vínculo entre la zona y el proceso, la siguiente decisión es qué debe suceder desde el punto de vista operativo cuando se produce una avería —y esto no puede establecerse de forma genérica para todas las salas—. El uso previsto de la zona y la propia evaluación de riesgos de la instalación son los factores que determinan si una avería debe desencadenar una notificación inmediata al operador, la suspensión de la actividad en la zona afectada, una respuesta automática del sistema de control o una combinación de estas medidas, y en qué orden.

Cuando el proceso protegido sea sensible a cualquier interrupción en el suministro de aire, la respuesta adecuada puede consistir en detener la actividad en el lugar afectado hasta que se evalúe la avería, independientemente de lo breve que parezca ser esta. Cuando el proceso tenga mayor tolerancia a las variaciones a corto plazo, la respuesta puede permitir que la actividad continúe mientras se investiga la avería, siendo la notificación la medida principal en lugar de una suspensión inmediata. Ninguno de los dos enfoques es intrínsecamente correcto; cada uno se deriva de lo que la propia evaluación de riesgos de la planta ya ha establecido sobre la tolerancia de esa zona.

La respuesta de control también depende de cómo se controlen realmente las FFU de esa zona. Una zona con supervisión centralizada puede generar una alarma y enviarla a un punto de respuesta definido, mientras que una zona que carezca de ese nivel depende de la indicación local y de la observación manual para detectar la misma avería. Esta distinción influye en la rapidez con la que se detecta una avería y en cómo se puede estructurar la respuesta del operador. Preguntas sobre Control local o centralizado en un sistema mixto de distribución de aire son relevantes en este contexto, ya que un sitio que combine ambos enfoques necesita una ruta de respuesta definida para cada tipo de control, en lugar de un procedimiento genérico aplicado a un sistema que, en el fondo, no es uniforme.

Definir estas respuestas de antemano, antes de que se produzca una avería —en lugar de decidir la actuación del operador durante el propio incidente— es lo que permite que la respuesta se adapte al riesgo real, en lugar de recurrir por defecto a una retención innecesaria o insuficiente. Es la evaluación de riesgos de la instalación, y no únicamente las especificaciones del equipo, lo que debe determinar esta secuencia.

Garantizar un acceso seguro para las intervenciones de mantenimiento en el filtro, el motor y toda la unidad

La recuperación tras un fallo de una FFU requiere, en última instancia, el acceso físico a la unidad —ya sea al filtro, al motor o a la unidad en su conjunto— y este acceso debe realizarse sin crear una nueva vía de contaminación ni alterar las zonas circundantes. Se trata de una preocupación distinta de las cuestiones relativas al control y la notificación ya abordadas, ya que incluso una respuesta bien gestionada puede verse comprometida por un método de acceso que abra la zona de forma incontrolada.

La cuestión fundamental es que cualquier intervención física en una FFU crea una posible abertura entre la zona atendida y lo que haya al otro lado de la unidad —un hueco en el techo, una sala adyacente o un espacio de servicio externo—. Cuando el diseño de la unidad y la estructura circundante permiten que la intervención se realice desde fuera de la zona atendida, o a través de un punto de acceso controlado, la propia zona puede permanecer cerrada durante los trabajos. Cuando el acceso solo es posible desde el interior de la zona, la propia intervención se convierte en un evento que la estrategia de control de la zona debe tener en cuenta, al margen de la avería original.

Esta distinción tiene una importancia diferente según si la intervención afecta al filtro, al motor o a toda la unidad. Una intervención relacionada con el filtro y otra relacionada con el motor pueden requerir distintos niveles de acceso y diferentes duraciones de exposición, y la sustitución de toda la unidad supone una intervención de mayor envergadura que cualquiera de las dos. Lo que se mantiene constante en los tres casos es el requisito de que la vía de acceso no comprometa los límites de la zona ni el estado de las zonas adyacentes que comparten la misma estructura. Una instalación con techos o paredes modulares puede haber sido diseñada teniendo en cuenta este tipo de acceso desde el principio; una instalación que no cuente con esa disposición debe considerar cada intervención como un riesgo para los límites que debe gestionarse por separado.

Confirmar de antemano cómo se llevará a cabo físicamente cada tipo de intervención —y cómo afecta a los límites de la zona mientras se lleva a cabo— es lo que evita que el proceso de recuperación introduzca una nueva desviación sobre la falla original. Planificación del mantenimiento que aborde de forma conjunta el acceso, la sustitución y las pruebas es el punto de referencia para analizar esto en detalle en el caso de las configuraciones modulares de salas blancas.

Selecciona las comprobaciones de partículas, flujo de aire, presión, alarmas y comprobaciones visuales para la recuperación

Una vez que se ha solucionado una avería y se ha completado el acceso de forma segura, la zona no puede volver a ponerse en funcionamiento sin más: es necesario realizar algún tipo de comprobación de recuperación para confirmar que se ha restablecido efectivamente el estado que la zona debe mantener. El tipo de comprobación que se aplique dependerá de a qué afectara la avería original y de qué dependa realmente el proceso protegido.

Las comprobaciones basadas en partículas confirman directamente el estado de limpieza del aire y resultan pertinentes cuando la preocupación es si la avería ha provocado un cambio en la concentración de partículas dentro de la zona. Las comprobaciones del flujo de aire confirman que la unidad o unidades vuelven a proporcionar el patrón de aire previsto en el diseño de la zona, lo cual es una cuestión distinta de la concentración de partículas: una unidad puede estar funcionando dentro de un rango de flujo de aire aceptable mientras que el estado de las partículas de la zona aún requiere una confirmación por separado, o viceversa en el periodo inmediatamente posterior a una intervención. Las comprobaciones de presión determinan si se ha mantenido la relación de la zona con los espacios adyacentes, lo cual es fundamental cuando la avería o la intervención de acceso han creado la posibilidad de que dicha relación se altere. Las comprobaciones de alarmas confirman que la propia ruta de control y notificación vuelve a funcionar, lo cual es distinto de confirmar el estado físico de la zona. Las comprobaciones visuales evalúan la integridad física de la intervención —el montaje, la colocación o la restauración correctos de la unidad— antes incluso de intentar realizar cualquier comprobación instrumentada.

La aplicación de estas comprobaciones, y en qué combinación, depende de la naturaleza de la avería original y de la intervención realizada. Una avería resuelta mediante una intervención relacionada con el filtro plantea necesidades de confirmación diferentes a las de una resuelta mediante una intervención relacionada con el motor o una sustitución completa de la unidad, ya que cada una de ellas modifica un aspecto distinto del rendimiento de la unidad. Las pruebas aplicables y sus límites de aceptación forman parte del plan aprobado del propio proyecto, y no de una lista de comprobación genérica, ya que la clasificación de la zona y la tolerancia del proceso determinan qué pruebas son suficientes. Los métodos de ensayo relevantes para estos parámetros, incluidos los aparatos y procedimientos recomendados para el rendimiento en salas blancas y zonas limpias, se tratan en ISO 14644-3, y los planes de seguimiento basados en parámetros que miden o influyen en la concentración de partículas en el aire se tratan en ISO 14644-2 — ambas sirven de base para el plan de comprobación de la recuperación de un proyecto, sin que ninguna de ellas establezca por sí sola un límite de aceptación universal. El plan aprobado del proyecto es lo que convierte estas categorías de comprobación en pruebas específicas y aplicables.

Documentar las pruebas de liberación y las desviaciones pendientes antes de que la zona vuelva a estar en servicio.

La decisión definitiva antes de volver a poner en servicio una zona consiste en determinar si las pruebas recabadas subsanan realmente la desviación provocada por la falla o si sigue habiendo alguna parte sin resolver. Se trata de una decisión tanto documental como técnica, y determina si la zona puede darse de alta con total confianza o si se vuelve a poner en servicio con alguna cuestión pendiente.

Cuando se hayan completado todas las comprobaciones de recuperación pertinentes y cada resultado se encuentre dentro de lo que el plan del proyecto define como aceptable, el registro de desviación podrá cerrarse y la zona liberarse sobre la base de dicha evidencia. Cuando una comprobación no haya podido completarse, haya dado lugar a un resultado ambiguo o se encuentre fuera del límite definido, la desviación permanecerá abierta, independientemente de la cantidad de evidencia adicional que respalde la liberación. Reincorporar una zona al servicio con una desviación abierta es una decisión distinta a reincorporarla con una desviación cerrada, y el registro debe indicar claramente qué condición se aplica, en lugar de dar a entender el cierre basándose únicamente en la cantidad de pruebas recopiladas.

Esta documentación también debe reflejar qué se ha comprobado realmente, en qué condiciones y con respecto a qué límite, ya que un registro de aprobación que solo indique un resultado sin los detalles de las comprobaciones que lo respaldan no podrá evaluarse posteriormente si surge alguna duda al respecto. La información que recopila el equipo del proyecto en esta fase —qué comprobaciones se han realizado, qué resultados se han obtenido y qué cuestiones quedan pendientes— es también el tipo de detalle que cobra relevancia cuando posteriormente se revisa la configuración o el equipamiento de esa misma zona con vistas a un presupuesto o a su sustitución, ya que un historial documentado de fallos anteriores y su resolución sirve de base para determinar qué aspectos debe abordar la próxima configuración.

Cuando el aspecto pendiente sea de menor importancia en relación con la tolerancia de la zona, el propio proceso de control de cambios o de desviaciones del proyecto puede permitir una aprobación condicional con una acción de seguimiento definida. Cuando el aspecto pendiente afecte directamente al proceso protegido, la aprobación sin cierre no es una postura defendible, independientemente de la presión del calendario, y la documentación debe reflejar que la zona permanece bajo la desviación hasta que se complete la comprobación pendiente.

Preguntas frecuentes

Q: ¿Debería cada fallo de una FFU desencadenar la misma respuesta en toda la sala?
A: No existe una respuesta universal. Asigne el escenario específico —ya sea de una sola unidad o de varias unidades— a la zona afectada y al proceso protegido; a continuación, utilice el uso previsto y la evaluación de riesgos de la instalación para definir la respuesta de control, la notificación al operador y cualquier suspensión de la actividad.

Q: ¿Se puede seguir trabajando en una zona que no esté atendida directamente por la FFU averiada?
A: No tomes una decisión basándote únicamente en el número de unidades averiadas. Comprueba cómo se relaciona la zona afectada con el proceso protegido y las zonas adyacentes; a continuación, aplica la respuesta predefinida y las comprobaciones pertinentes aprobadas por el proyecto antes de considerar que otra zona es utilizable.

Q: ¿Qué información debe incluir una notificación de fallo de una FFU dirigida a los operadores?
A: Identifique el escenario de fallo, la zona afectada, el proceso protegido, la respuesta de control necesaria y cualquier suspensión de actividades. La notificación también debe indicar a los operadores qué pruebas exige el plan de proyecto aprobado antes de que se reanude el uso.

Q: ¿Cómo debe un proyecto seleccionar las comprobaciones de recuperación tras un fallo de la FFU?
A: Selecciona únicamente las comprobaciones de partículas, flujo de aire, presión, alarmas y comprobaciones visuales que sean aplicables al rendimiento afectado y al riesgo del proceso. Mantén los métodos de ensayo y los límites de aceptación exactos en el plan de proyecto aprobado, en lugar de considerar que todas las categorías de comprobación sean obligatorias para cada evento.

Q: ¿Qué aspectos relacionados con el acceso al servicio deben acordarse antes de que se produzca una avería?
A: Confirma cómo se puede acceder a la unidad de repuesto, al filtro o al motor y cómo se pueden sustituir sin provocar una apertura incontrolada ni alterar las zonas adyacentes. Anota cuál es la vía de intervención que se debe seguir, de modo que la respuesta no dependa de una decisión improvisada sobre el acceso durante el incidente.

Q: ¿Qué pruebas son necesarias para que la zona vuelva a estar en uso?
A: Registra los resultados pertinentes de las comprobaciones de recuperación, la respuesta de los controles y las alarmas, así como cualquier desviación no resuelta. Autoriza la zona únicamente siguiendo el proceso de decisión aprobado para el proyecto, utilizando las pruebas y los límites definidos en el mismo, en lugar de una norma genérica de recuperación de la FFU.