Quando una sacca si strappa o una guarnizione si rompe durante la sostituzione su un alloggiamento BIBO, la risposta che ne consegue dipende dalle decisioni prese prima ancora che lo sportello di accesso venisse aperto. Un tecnico che si trova di fronte a una barriera primaria compromessa non ha il tempo di stabilire chi abbia l’autorità di interrompere il lavoro, quali materiali di ricambio siano compatibili o quali siano le procedure di escalation previste dalla struttura. La qualità di tale risposta è determinata da pianificazione, non improvvisazione sul momento.

Riconoscere i segnali di perdita di tenuta durante la sostituzione dei filtri in sacchetto

Un alloggiamento del tipo “bag-in-bag-out” dipende dalla continuità della barriera del sacchetto per mantenere il filtro carico di contaminanti catturato separato dall’operatore e dallo spazio circostante. Qualsiasi rottura di tale barriera trasforma l’operazione da una semplice sostituzione di routine del filtro in un evento di contenimento, e la risposta deve adeguarsi di conseguenza nel momento stesso in cui si manifesta il segnale. Uno strappo nel sacchetto, un raccordo a manicotto che non si innesta o non sigilla correttamente, una guarnizione danneggiata nell’interfaccia dell’alloggiamento o una lettura della pressione che non corrisponde alle condizioni previste per quella fase della sostituzione sono tutte manifestazioni dello stesso problema di fondo: la separazione prevista tra il filtro contaminato e lo spazio occupato non è più garantita.

Il segnale specifico modifica ciò che un tecnico dovrebbe ipotizzare riguardo al punto in cui si è verificato il guasto, ma non modifica la regola generale. Quando si verifica uno strappo nel sacco durante l’estrazione, l’attenzione si concentra sull’integrità del materiale e sul fatto che eventuali contaminanti abbiano già superato la barriera. Quando un raccordo a manicotto non tiene, l’attenzione si sposta sul fatto che l’interfaccia meccanica tra il sacco e l’alloggiamento fosse stata agganciata correttamente prima dell’apertura dello sportello di accesso. Quando si verifica una condizione di pressione inaspettata, il segnale può indicare un problema con la guarnizione dell’alloggiamento, l’interfaccia con la canalizzazione o il sacchetto stesso, e la causa non è necessariamente visibile nel momento in cui viene rilevata. In ciascun caso, il dettaglio identificativo determina cosa verrà ispezionato in seguito, ma non determina se l’evento debba essere trattato come correlato al contenimento; qualsiasi di queste condizioni richiede tale trattamento.

Questo è importante perché un tecnico che considera un guasto al manicotto come un inconveniente minore da correggere sul posto, anziché come un evento di contenimento che richiede una risposta definita, ha già espresso un giudizio che dovrebbe rientrare nella valutazione dei rischi della struttura piuttosto che nella discrezionalità individuale durante la sostituzione. Laddove la struttura abbia predefinito quali segnali attivino una risposta di interruzione del lavoro, il compito del tecnico durante la sostituzione è il riconoscimento, non il giudizio. Laddove tale definizione non esista o sia incompleta, spetta al tecnico decidere in tempo reale se una determinata osservazione sia sufficientemente grave da interrompere la procedura, e tale decisione viene presa sotto la pressione di una porta di accesso aperta e di una sostituzione del filtro parzialmente completata. Il progetto dovrebbe confermare, in anticipo, quali condizioni osservabili siano considerate segnali di perdita di contenimento nell’ambito della propria valutazione dei rischi, anziché lasciare che tale determinazione venga presa durante l’evento stesso.

Interrompere il lavoro e stabilizzare la barriera in caso di strappo o guasto della tenuta

Una volta che compare un segnale di perdita di contenimento, la questione fondamentale non è come completare la sostituzione, ma come stabilizzare la barriera senza aggravare l’esposizione. Si tratta di un compito diverso dalla diagnosi della causa, e confondere le due cose può indurre un tecnico a continuare a lavorare sull’interfaccia nel tentativo di capire cosa sia andato storto, prolungando così il tempo in cui la barriera rimane compromessa. La stabilizzazione ha la priorità: interrompere il lavoro, isolare il percorso interessato e contenere ciò che è già stato esposto.

Il potere di interrompere il lavoro è di per sé una decisione di pianificazione, non una decisione procedurale. Laddove tale potere sia stato assegnato in anticipo a una figura specifica in loco, il tecnico presente sul posto riceve una chiara istruzione di interrompere il lavoro, anziché dover prendere una decisione discrezionale sotto pressione. Laddove non sia stato assegnato, la tendenza predefinita è quella di proseguire l’attività, poiché interrompere una sostituzione in corso senza un mandato chiaro comporta di per sé delle difficoltà. Il valutazione dei rischi della struttura è il momento giusto per sistemare questo incarico prima che inizi qualsiasi sostituzione, non durante la stessa.

La stabilizzazione della barriera dipende anche dalla disponibilità immediata di materiali sostitutivi compatibili. Un sacchetto lacerato o una chiusura difettosa non possono essere stabilizzati con qualsiasi materiale a disposizione se questo non soddisfa i requisiti di interfaccia dell’alloggiamento. Sacchetti di ricambio, chiusure e materiali di isolamento predisposti in anticipo e adattati alla specifica configurazione dell’alloggiamento consentono di procedere con la fase di stabilizzazione senza introdurre una seconda incertezza circa la tenuta del materiale sostitutivo. Laddove tale predisposizione non sia avvenuta, il tecnico si trova di fronte alla scelta tra improvvisare con materiali disponibili di compatibilità incerta o lasciare la barriera in uno stato compromesso in attesa di reperire materiali compatibili, e nessuna delle due opzioni rappresenta una risposta pianificata.

La fase di isolamento stessa, qualunque forma assuma in un determinato progetto di alloggiamento, deve essere definita in anticipo, in modo che il tecnico esegua una sequenza prestabilita anziché doverne improvvisare una. Una risposta di isolamento definita riduce l’intervallo durante il quale la barriera rimane compromessa, poiché le azioni seguono una sequenza già pianificata anziché una elaborata sul momento.

Controllare l’area, il percorso dei rifiuti e le misure di decontaminazione

Una volta stabilizzata la barriera, l’attenzione si sposta sullo spazio circostante l’alloggiamento e sui materiali che sono già fuoriusciti dal contenimento primario. Si tratta di un’attività distinta dalla fase di stabilizzazione, poiché riguarda tutto ciò che potrebbe essere stato esposto prima che venisse rilevata la rottura della barriera, e non solo il rischio in corso presso l’alloggiamento stesso.

Il controllo dell’area determina chi può rimanere nelle vicinanze della struttura e quali spostamenti sono consentiti durante la gestione dell’evento. Questa decisione interagisce con le più ampie regole di occupazione e accesso della struttura e deve essere assegnata a un ruolo dotato dell’autorità di limitare l’accesso, piuttosto che essere lasciata al giudizio informale di chiunque sia presente. Laddove il controllo dell’area non sia chiaramente assegnato, i confini della zona controllata tendono a essere stabiliti in modo incoerente, a discrezione di chi si trova sul posto, anziché seguire la valutazione dei rischi propria della struttura.

Il percorso di smaltimento dei rifiuti è una decisione correlata ma distinta. Il materiale che è stato a contatto con un sacco lacerato, una tenuta difettosa o il lato contaminato dell’interfaccia dell’alloggiamento richiede un percorso di smaltimento definito che tenga conto di ciò che tale materiale potrebbe trasportare. Ciò differisce dalla gestione ordinaria dei rifiuti derivanti dalla sostituzione, poiché il cedimento del contenimento comporta una maggiore incertezza riguardo alla storia di esposizione del materiale, e il percorso di smaltimento dovrebbe riflettere questo maggiore grado di cautela fino a quando la valutazione dei rischi del progetto non indichi diversamente.

La decontaminazione delle superfici interessate e di eventuali apparecchiature esposte costituisce il terzo elemento, e la sua portata dipende da quanto indicato dal segnale di perdita di contenimento riguardo alla possibile migrazione del materiale. Uno strappo del sacco durante l’estrazione comporta un’area interessata diversa rispetto a un guasto del raccordo a manicotto sulla superficie dell’alloggiamento, e la risposta di decontaminazione dovrebbe essere adeguata al guasto specifico piuttosto che applicata come un’unica procedura fissa a prescindere da quanto accaduto.

Ciascuno di questi tre elementi – controllo dell’area, percorso dei rifiuti e decontaminazione – trae vantaggio dall’essere assegnato a ruoli specifici all’interno del sito, piuttosto che essere considerato una responsabilità generale della struttura. Anche il registro degli incidenti stesso, che documenta ciò che è stato osservato, ciò che è stato fatto e da chi, dipende da tale assegnazione; laddove la responsabilità della registrazione non sia chiara, il registro tende a risultare incompleto o ritardato, il che ne limita l’utilità per le successive decisioni relative all’escalation e al ritorno in servizio. Questo è anche il momento della risposta in cui le informazioni di progetto fornite a un fornitore come YOUTH, tra cui la configurazione dell’alloggiamento e la natura della condizione anomala riscontrata, diventano rilevanti per comprendere se il guasto sia correlato all’impianto installato il componente stesso del sacchetto barriera "bag-in-bag-out" oppure all'interfaccia di alloggiamento a cui è collegato.

Segnalare eventuali anomalie di pressione o danni all’interfaccia nell’ambito del piano di cantiere

Un valore di pressione anomalo e un danno visibile all’interfaccia sollevano una questione simile, ma richiedono un approccio diverso, poiché spesso il primo viene rilevato prima che se ne conosca la causa, mentre il secondo viene in genere scoperto solo a posteriori.

Una condizione di pressione imprevista durante la sostituzione deve essere considerata come un evento di contenimento a sé stante, indipendentemente dal fatto che sia stata osservata anche una lacerazione visibile del sacchetto o un guasto alla tenuta. La pressione attraverso l’alloggiamento riflette lo stato dell’intero percorso di flusso e una deviazione può indicare un problema a livello del sacchetto, del raccordo a manicotto, della guarnizione dell’alloggiamento o in qualsiasi altro punto dell’interfaccia, senza che sia possibile identificarne la causa specifica. Poiché la causa non è accertata nel momento in cui si osserva la condizione, la risposta appropriata consiste nell’interrompere il lavoro e seguire la procedura di escalation prevista dalla struttura, anziché proseguire con la sostituzione mentre si indaga sulla causa. Segnalare il segnale di pressione stesso, prima ancora di effettuare una diagnosi, garantisce che la risposta sia in linea con la valutazione dei rischi della struttura, anziché con le supposizioni individuali sul significato della lettura.

Il danno all’interfaccia, al contrario, viene in genere individuato durante o dopo una sostituzione anomala, una volta che la barriera è già stata stabilizzata e la risposta dell’area è in corso. In questo caso la questione fondamentale non è se interrompere il lavoro, poiché il lavoro si è già interrotto, ma se l’alloggiamento possa essere rimesso in servizio una volta risolto l’evento immediato. Ciò sposta la decisione da un giudizio immediato di interruzione del lavoro a un’attività strutturata di ispezione e verifica.

La distinzione è importante perché confondere i due percorsi comporta il rischio di un’escalation completa e non necessaria per un danno scoperto molto tempo dopo il fatto e che non comporta alcun rischio residuo, oppure di una risposta inadeguata a una deviazione di pressione trattata come una regolazione minore anziché come l’evento di contenimento che potrebbe rappresentare. Il piano di escalation della struttura dovrebbe specificare quali ruoli designati prendono ciascuna decisione, e il progetto dovrebbe confermare che la sua valutazione dei rischi affronti entrambi i percorsi anziché solo quello più visibile del danno fisico al sacchetto o alla guarnizione.

Rimettere l'alloggiamento in servizio solo dopo aver effettuato i controlli di integrità previsti

Il ripristino in servizio di un alloggiamento BIBO dopo una sostituzione anomala è una decisione distinta dalla risoluzione dell’evento di contenimento immediato e non deve essere dedotta dal fatto che l’evento sia stato stabilizzato e l’area sia stata sgomberata. La stabilizzazione riguarda l’esposizione acuta; il ripristino in servizio riguarda invece la possibilità di fare nuovamente affidamento sulla funzione di barriera dell’alloggiamento.

L’ispezione dell’interfaccia dell’alloggiamento costituisce il primo passo e mira a individuare eventuali danni, come una guarnizione compromessa, un punto di connessione deformato o danni fisici all’interfaccia di montaggio, che potrebbero non essere stati pienamente identificati durante l’intervento iniziale, quando l’attenzione era concentrata sulla stabilizzazione della barriera piuttosto che sull’esame dettagliato dell’alloggiamento stesso. Tale ispezione, tuttavia, riguarda le condizioni visibili e meccaniche; di per sé non dimostra che la funzione di filtrazione sia tornata alle prestazioni previste.

Tale valutazione più ampia dipende dai controlli di integrità definiti dal progetto e stabiliti per l’impianto, che specificano sia la procedura da seguire sia i criteri in base ai quali l’alloggiamento viene ritenuto idoneo al rientro in servizio. Tali controlli sono specifici per ogni progetto, poiché la procedura accettabile e i criteri di accettazione dipendono dalla configurazione dell’alloggiamento, dal filtro in uso e dai requisiti di convalida propri dell’impianto; un’ispezione generica non può sostituire questa procedura definita.

Test di tenuta dei filtri potrebbe rientrare nell'ambito di applicazione di tali controlli di integrità e, qualora ciò avvenga, IEST-RP-CC034.5 descrive l'ambito di applicazione di tali prove in fabbrica, prima dell'installazione e dopo l'installazione. La sintesi di tale norma, disponibile al pubblico, stabilisce l’esistenza di tale ambito di applicazione; tuttavia, non fornisce le procedure, le condizioni di prova o i criteri di accettazione necessari per eseguire la verifica, per i quali è richiesto il testo completo della norma. Un progetto che si basi su questa norma per la verifica dell’integrità post-evento deve confermare, facendo riferimento al documento completo, quali procedure e criteri di accettazione si applichino alla sua specifica configurazione di alloggiamento e filtro, anziché presumere che la descrizione dell’ambito di applicazione contenuta nella sintesi sia sufficiente a guidare la decisione.

Qualora l’ispezione dell’interfaccia non rilevi alcun danno e i controlli di integrità definiti dal progetto confermino prestazioni accettabili, l’alloggiamento può essere rimesso in servizio sulla base di tali prove. Qualora una delle due fasi risulti incompleta, assente o inconcludente, l’alloggiamento deve rimanere fuori servizio fino a quando la lacuna non sia stata colmata, poiché né l’ispezione da sola né l’ipotesi di prestazioni accettabili possono sostituire il controllo definito. Questa è anche la fase in cui le informazioni sul prodotto fornite dal fornitore, per il l'alloggiamento "bag-in-bag-out" stesso oppure, nel caso di componenti compatibili per sacchetti barriera, conferma da parte dell’acquirente che i materiali sostitutivi e le interfacce dell’alloggiamento corrispondano alla configurazione che i controlli di integrità erano stati progettati per verificare.

Domande frequenti

Q: È possibile proseguire con la sostituzione di un BIBO se lo strappo della busta o il problema di tenuta sembrano di lieve entità?
A: Non considerarlo un intervento di routine. Uno strappo nel sacco, un collegamento difettoso del manicotto, una guarnizione danneggiata o una condizione di pressione imprevista devono attivare la procedura di risposta agli eventi di contenimento definita dal sito, comprese le decisioni relative all’interruzione dei lavori, all’isolamento e alla stabilizzazione delle barriere.

Q: Quali responsabilità dovrebbero essere assegnate prima dell'inizio della sostituzione?
A: Assegnare ruoli specifici all’interno del sito per le decisioni relative all’interruzione dei lavori, al controllo dell’area, alla decontaminazione, all’escalation e alla registrazione degli incidenti nell’ambito della valutazione dei rischi della struttura. Il piano dovrebbe inoltre specificare in che modo verrà confermata l’esecuzione dei controlli necessari per il ripristino del servizio.

Q: Quali misure preventive occorre adottare nel caso in cui la barriera primaria risulti danneggiata?
A: Prima che la porta di accesso si apra, preparare sacchi di ricambio, chiusure, contenitori per i rifiuti e procedure di isolamento ben definite. Verificare che i materiali selezionati siano compatibili con l’interfaccia dell’alloggiamento e il percorso di smaltimento previsti, in modo che l’intervento non dipenda da procedure improvvisate.

Q: È sufficiente un’ispezione dell’interfaccia dell’alloggiamento per rimettere in funzione il sistema?
A: No. Ispezionare l’interfaccia dell’alloggiamento dopo una sostituzione anomala, quindi completare i controlli di integrità definiti dal progetto utilizzando la procedura e i criteri di accettazione previsti dal progetto prima di rimetterlo in servizio.

Q: La sintesi pubblica del documento IEST-RP-CC034.5 può essere utilizzata come procedura di prova di tenuta?
A: No. La sintesi definisce l'ambito delle prove di tenuta dei filtri, ma non fornisce le procedure complete, le condizioni o i dettagli relativi all'accettazione. Se le prove di tenuta sono incluse nell'ambito della verifica di integrità del progetto, fare riferimento al testo completo.