Quando un FFU Se si verifica un guasto, la domanda immediata non è se l’apparecchiatura si sia guastata, ma cosa comporti tale guasto per la zona che essa serve. Il calo di potenza di una singola unità in un locale in cui operano più FFU in parallelo non comporta le stesse conseguenze dello stesso guasto in una zona in cui un’unica unità sostiene l’intero processo protetto. Per decidere come intervenire, occorre innanzitutto comprendere quale delle due situazioni si applica, prima di scegliere qualsiasi misura di ripristino.

Associare ogni scenario di guasto delle FFU alla zona interessata e al processo protetto

Un guasto a un’unità FFU non costituisce un’unica categoria di evento. La stessa condizione di guasto — flusso d’aria ridotto, ventola arrestata, allarme attivato — produce conseguenze operative diverse a seconda di come è configurata la zona circostante. Laddove una zona si affidi a diverse FFU che operano insieme per mantenere il modello di flusso d’aria previsto, un guasto in una singola unità può consentire alle unità circostanti di mantenere le condizioni della zona per un periodo definito, oppure no, a seconda di come sono disposte le unità e di quanto l’equilibrio dell’aria nella zona dipenda da ciascuna di esse. Laddove una zona dipenda da una singola FFU, o laddove l’unità interessata si trovi direttamente sopra un’area di lavoro critica definita piuttosto che su una zona di fondo generica, lo stesso guasto elimina la protezione su cui faceva affidamento il processo in quella posizione.

Ecco perché la pianificazione dei guasti deve partire dal collegamento tra zona e processo piuttosto che dall’apparecchiatura stessa. Un processo protetto situato sotto o in prossimità di un'unità FFU dipende direttamente dal funzionamento continuo di tale unità; un processo situato altrove nella stessa sala può dipendere dal bilancio d'aria complessivo della sala piuttosto che da una singola unità. Considerare ogni guasto dell'unità FFU come equivalente, indipendentemente dal processo che si trova al di sotto di essa, porta a un piano di risposta che risulta eccessivamente prudente nelle zone a basso impatto o insufficiente in quelle ad alto impatto.

Il compito pratico consiste nel mappare, per ogni zona della struttura, quale FFU o gruppo di FFU supporti quale processo e quali siano i requisiti di continuità di tale processo. Un processo che tollera una breve interruzione mentre si valuta un guasto è diverso da uno che non può tollerare alcuna interruzione. Questa mappatura deve inoltre distinguere chiaramente gli scenari di guasto che coinvolgono più unità da quelli che ne coinvolgono una sola, poiché una causa condivisa che interessa contemporaneamente diverse unità — ad esempio, un’utenza comune o un segnale di controllo — modifica l’area interessata in modo diverso rispetto a un singolo guasto isolato. Comprendere questa relazione in anticipo, anziché durante un guasto in corso, è ciò che consente di adattare il piano di risposta alle effettive conseguenze, anziché applicarlo in modo uniforme. Il lavoro correlato di mappatura delle zone per Scelta di filtri FFU, LAF e HEPA definisce questa stessa logica, che privilegia i processi protetti, già in fase di progettazione, e la stessa logica viene applicata anche nella gestione degli errori.

Definire le misure di controllo e le risposte del personale operativo in base all'uso previsto e ai rischi del sito

Una volta stabilito il collegamento tra zona e processo, la decisione successiva riguarda ciò che deve accadere a livello operativo quando si verifica un guasto — e questo non può essere definito in modo generico per tutte le sale. Sono la destinazione d’uso della zona e la valutazione dei rischi specifica del sito a determinare se un guasto debba innescare una notifica immediata all’operatore, la sospensione dell’attività nell’area interessata, una risposta automatica del sistema di controllo o una combinazione di queste misure, e in quale sequenza.

Laddove il processo protetto sia sensibile a qualsiasi interruzione nella fornitura d’aria, la risposta appropriata può comportare l’interruzione dell’attività nella sede interessata fino alla valutazione del guasto, indipendentemente da quanto breve esso possa sembrare. Laddove il processo abbia una maggiore tolleranza alle variazioni a breve termine, la risposta può consentire il proseguimento dell’attività mentre si indaga sul guasto, con la notifica che funge da azione primaria piuttosto che da sospensione immediata. Nessuno dei due approcci è intrinsecamente corretto; ciascuno deriva da quanto già stabilito dalla valutazione dei rischi specifica del sito in merito alla tolleranza di quella zona.

La risposta di controllo dipende anche dal modo in cui le FFU in quella zona vengono effettivamente controllate. Una zona con monitoraggio centralizzato può generare un allarme e inoltrarlo a un punto di risposta definito, mentre una zona priva di tale livello dipende dalle indicazioni locali e dall’osservazione manuale per rilevare lo stesso guasto. Questa distinzione influisce sulla rapidità con cui un guasto viene individuato e su come può essere strutturata la risposta dell’operatore. Domande su controllo locale o centralizzato in un sistema misto di distribuzione dell'aria sono rilevanti in questo contesto, poiché un sito che combina entrambi gli approcci necessita di un percorso di risposta definito per ciascun tipo di controllo, anziché di un’unica procedura generica applicata a un sistema che, alla base, non è uniforme.

Definire in anticipo queste risposte prima che si verifichi un guasto — anziché decidere l’intervento dell’operatore nel corso dell’evento stesso — è ciò che consente di adeguare la risposta al rischio effettivo, evitando di ricorrere per impostazione predefinita a un’interruzione inutile o insufficiente. È la valutazione dei rischi del sito, e non solo le specifiche dell’apparecchiatura, che dovrebbe determinare questa sequenza.

Garantire un accesso sicuro per gli interventi sul filtro, sul motore e sull'intera unità

Il ripristino a seguito di un guasto dell’FFU richiede, in ultima analisi, l’accesso fisico all’unità — che si tratti del filtro, del motore o dell’unità nel suo complesso — e tale accesso deve essere effettuato senza creare una nuova via di contaminazione né disturbare le zone circostanti. Si tratta di una preoccupazione distinta dalle questioni relative al controllo e alla notifica già affrontate, poiché anche una risposta ben gestita può essere compromessa da un metodo di accesso che apra la zona in modo incontrollato.

Il problema fondamentale è che qualsiasi intervento fisico su un’unità FFU crea una potenziale apertura tra la zona servita e ciò che si trova dall’altra parte dell’unità — un intercapedine del soffitto, una stanza adiacente o uno spazio di servizio esterno. Laddove la progettazione dell’unità e la struttura circostante consentano di effettuare l’intervento dall’esterno della zona servita, o attraverso un punto di accesso controllato, la zona stessa può rimanere chiusa durante i lavori. Laddove l’accesso sia possibile solo dall’interno della zona, l’intervento stesso diventa un evento di cui la strategia di controllo della zona deve tenere conto, a prescindere dal guasto originario.

Questa distinzione assume un’importanza diversa a seconda che l’intervento riguardi il filtro, il motore o l’intera unità. Un intervento relativo al filtro e uno relativo al motore possono richiedere livelli di accesso e durate di esposizione diversi, mentre la sostituzione dell’intera unità rappresenta un intervento di portata maggiore rispetto a entrambi. Ciò che rimane costante in tutti e tre i casi è il requisito che il percorso di accesso non comprometta i confini della zona né le condizioni delle zone adiacenti che condividono la stessa struttura. Un sito con soffitti o pareti modulari potrebbe essere stato progettato fin dall’inizio tenendo conto di questo tipo di accesso; un sito privo di tale predisposizione deve considerare ogni intervento come un rischio per i confini da gestire separatamente.

Stabilire in anticipo in che modo ogni tipo di intervento verrà effettivamente eseguito — e quali effetti avrà sui confini della zona mentre viene effettuato — è ciò che impedisce che il processo di ripristino introduca una nuova deviazione oltre alla faglia originaria. Una pianificazione della manutenzione che tenga conto contemporaneamente dell’accesso, della sostituzione e dei collaudi costituisce il punto di riferimento per approfondire questo argomento nel dettaglio in relazione alle configurazioni modulari delle camere bianche.

Scegli i controlli relativi a particelle, flusso d’aria, pressione, allarmi e controlli visivi per il recupero

Una volta risolto il guasto e completato l'accesso in condizioni di sicurezza, la zona non può essere semplicemente rimessa in funzione: è necessario effettuare una verifica di ripristino per confermare che la condizione che la zona è tenuta a mantenere sia stata effettivamente ripristinata. Il tipo di verifica da effettuare dipende da ciò che il guasto originario ha compromesso e da ciò da cui dipende effettivamente il processo protetto.

I controlli basati sulle particelle confermano direttamente le condizioni di pulizia dell’aria e sono rilevanti quando si vuole verificare se il guasto abbia causato una variazione della concentrazione di particelle all’interno della zona. I controlli del flusso d’aria confermano che l’unità o le unità stiano nuovamente erogando il modello di distribuzione dell’aria previsto dal progetto della zona, il che è una questione diversa dalla concentrazione di particelle: un’unità può funzionare entro un intervallo di flusso d’aria accettabile mentre le condizioni delle particelle nella zona richiedono comunque una conferma separata, o viceversa nel periodo immediatamente successivo a un intervento. I controlli della pressione verificano se il rapporto della zona con gli spazi adiacenti è stato mantenuto, aspetto fondamentale soprattutto nei casi in cui il guasto o l’intervento di accesso abbiano creato la possibilità che tale rapporto subisse uno spostamento. I controlli degli allarmi confermano che il percorso di controllo e notifica stesso sia nuovamente funzionante, cosa distinta dalla conferma delle condizioni fisiche della zona. I controlli visivi verificano la correttezza fisica dell’intervento — corretto rimontaggio, posizionamento o ripristino dell’unità — prima ancora che venga tentato qualsiasi controllo strumentale.

Quale di questi controlli sia applicabile, e in quale combinazione, dipende dalla natura del guasto originario e dall’intervento effettuato. Un guasto risolto tramite un intervento relativo al filtro comporta esigenze di conferma diverse rispetto a uno risolto tramite un intervento relativo al motore o alla sostituzione completa dell’unità, poiché ciascuno di essi modifica un aspetto diverso delle prestazioni dell’unità. I test applicabili e i relativi limiti di accettabilità fanno parte del piano approvato specifico del progetto piuttosto che di una checklist generica, poiché la classificazione della zona e la tolleranza del processo determinano quali prove siano sufficienti. I metodi di prova relativi a questi parametri, comprese le apparecchiature e le procedure raccomandate per le prestazioni in camera bianca e in zona pulita, sono trattati in ISO 14644-3, mentre i piani di monitoraggio basati su parametri che misurano o influenzano la concentrazione delle particelle sospese nell'aria sono trattati in ISO 14644-2 — entrambe le quali costituiscono la base su cui si fonda il piano di verifica del recupero di un progetto, senza che nessuna delle due fonti stabilisca di per sé un limite di accettabilità universale. È il piano approvato del progetto a trasformare queste categorie di verifica in test specifici e applicabili.

Documentare le prove relative al rilascio e le non conformità irrisolte prima che l'area torni ad essere utilizzata

La valutazione finale da effettuare prima di rimettere in servizio una zona consiste nel stabilire se le prove raccolte abbiano effettivamente colmato la deviazione causata dalla falla o se permanga ancora una fessura aperta. Si tratta di una decisione tanto documentale quanto tecnica, che determina se la zona possa essere rimessa in servizio con sicurezza o se venga invece rimessa in funzione con una questione irrisolta.

Laddove siano stati completati tutti i controlli di ripristino applicabili e ciascun risultato rientri nei limiti definiti come accettabili dal piano di progetto, la segnalazione di scostamento può essere chiusa e la zona sbloccata sulla base di tali prove. Laddove un controllo non sia stato completato, abbia prodotto un risultato ambiguo o non rientri nei limiti definiti, la segnalazione di scostamento rimane aperta indipendentemente dalla quantità di altre prove a sostegno dello sblocco. Rimettere in servizio una zona con una deviazione aperta è una decisione ben distinta dal rimetterla in servizio con una deviazione chiusa, e il verbale deve indicare chiaramente quale condizione si applica, anziché sottintendere la chiusura sulla base del volume di prove raccolte.

Questa documentazione deve inoltre riportare cosa è stato effettivamente testato, in quali condizioni e rispetto a quale limite, poiché un verbale di rilascio che si limiti a indicare un risultato senza i dettagli dei controlli a supporto non potrà essere valutato in seguito qualora sorgesse una questione correlata. Le informazioni raccolte dal team di progetto in questa fase — quali verifiche sono state eseguite, quali risultati sono stati ottenuti e quali aspetti rimangono irrisolti — costituiscono inoltre quel tipo di dettagli che diventano rilevanti quando la configurazione o le apparecchiature della stessa zona vengono successivamente esaminate ai fini di un preventivo o di una sostituzione, poiché una cronologia documentata dei guasti precedenti e della loro risoluzione fornisce indicazioni su ciò che la configurazione successiva dovrà affrontare.

Qualora la questione irrisolta sia di minore entità rispetto alla tolleranza prevista per la zona, il processo di controllo delle modifiche o delle deviazioni proprio del progetto potrebbe consentire il rilascio condizionato con un’azione di follow-up definita. Qualora la questione irrisolta riguardi direttamente il processo protetto, il rilascio senza chiusura non è una posizione difendibile, indipendentemente dalle pressioni legate alla tempistica, e la documentazione dovrebbe indicare che la zona rimane soggetta alla deviazione fino al completamento del controllo in sospeso.

Domande frequenti

Q: Ogni guasto di un’unità FFU dovrebbe innescare la stessa risposta a livello dell’intera stanza?
A: Non è prevista una risposta universale. È necessario associare lo scenario specifico (a singola o a più unità) alla zona interessata e al processo protetto, quindi utilizzare la destinazione d’uso e la valutazione dei rischi del sito per definire la risposta di controllo, la notifica all’operatore ed eventuali sospensioni delle attività.

Q: È possibile proseguire i lavori in un’area che non è direttamente servita dall’unità FFU guasta?
A: Non basare la decisione esclusivamente sul numero di unità guaste. Verifica in che modo l'area interessata sia collegata al processo protetto e alle aree adiacenti, quindi applica la risposta predefinita e le relative verifiche approvate dal progetto prima di considerare un'altra area come utilizzabile.

Q: Cosa dovrebbe comunicare agli operatori una notifica di guasto di un'unità FFU?
A: Indicare lo scenario di guasto, l’area interessata, il processo protetto, la risposta di controllo richiesta ed eventuali sospensioni delle attività. La notifica dovrebbe inoltre indicare agli operatori la documentazione richiesta dal piano di progetto approvato prima della ripresa dell’utilizzo.

Q: In che modo un progetto dovrebbe scegliere i controlli di ripristino a seguito di un guasto dell'FFU?
A: Selezionare solo i controlli relativi a particelle, flusso d’aria, pressione, allarmi e controlli visivi che si applicano alle prestazioni interessate e al rischio di processo. Indicare i metodi di prova e i limiti di accettabilità esatti nel piano di progetto approvato, anziché considerare ogni categoria di controllo come obbligatoria per ogni evento.

Q: Quali aspetti relativi all'accesso al servizio dovrebbero essere definiti prima che si verifichi un guasto?
A: Verificare in che modo sia possibile raggiungere e sostituire l'unità di riserva, il filtro o il motore senza provocare un'apertura incontrollata o interferire con le zone adiacenti. Annotare quale percorso di intervento è da seguire, in modo che la risposta non dipenda da una decisione improvvisata sull'accesso durante l'evento.

Q: Quali prove sono necessarie prima che l'area possa essere nuovamente utilizzata?
A: Registrare i risultati dei controlli di ripristino applicabili, le risposte dei controlli e degli allarmi, nonché eventuali scostamenti non risolti. Autorizzare il ripristino della zona solo seguendo il percorso decisionale approvato per il progetto, utilizzando i test e i limiti definiti in tale contesto anziché una regola generica di ripristino delle FFU.