O cascadă de presiune pare simplă pe un desen: o serie de semne plus și minus între încăperi. Aprecierea care contează pentru proprietarul proiectului sau pentru responsabilul cu validarea este mai greu de observat la prima vedere — ce protejează de fapt fiecare diferențial, dacă logica de protecție se menține odată ce ușile se deschid, sistemele de extracție funcționează sau un proces își schimbă modul de funcționare, și ce dovezi vor convinge un evaluator că cascada, așa cum a fost instalată, îndeplinește în continuare scopul pentru care a fost proiectată. Alegerea furnizorului depinde de obținerea răspunsurilor la aceste întrebări înainte de compararea ofertelor, nu după.

Obligațiile de protecție și izolare care stau la baza fiecărei relații de presiune

Fiecare relație de presiune dintr-un complex de camere sterile are rolul de a proteja un element specific, iar acel element nu este întotdeauna același de la o delimitare la alta. A diferențial pozitiv într-o unitate de umplere protejează produsul și procesul de mediul înconjurător; aerul se deplasează dintr-un spațiu mai curat către unul mai puțin curat, iar direcția este determinată direct de ceea ce trebuie să rămână necontaminat. Aceasta este logica convențională de protecție a produsului și este cea la care apelează majoritatea inginerilor în mod automat atunci când schițează pentru prima dată o cascadă.

Această setare implicită încetează să mai fie sigură în momentul în care încăperea conține un pericol patogen, toxic, radioactiv sau biologic viu. În acest caz, obligația de protecție se inversează: încăperea trebuie să fie în presiune negativă față de mediul înconjurător, astfel încât aerul să se deplaseze spre interior, reținând pericolul în loc să-l elibereze spre exterior, menținând intactă logica protecției produsului. O cascadă proiectată exclusiv pe baza obiceiului de protecție a produsului nu va evidenția această distincție de la sine — ea trebuie dedusă din ceea ce se află efectiv în interiorul camerei și din ceea ce necesită acel material sau organism în cazul în care scapă din incintă.

De aceea, raportul de presiune nu poate fi stabilit doar pe baza confortului fluxului de aer sau a simetriei cu încăperile adiacente. Fiecare relație trebuie să aibă o funcție specifică: această barieră protejează produsul, operatorul sau mediul exterior al instalației împotriva a ceea ce se află în interior? În cazul în care un singur proiect conține atât camere de protecție a produsului, cât și camere de izolare amplasate una lângă cealaltă — o configurație obișnuită în domeniul produselor biologice sau al manipulării anumitor substanțe active farmaceutice (API) — sistemul în cascadă trebuie să trateze aceste elemente ca pe probleme de proiectare cu adevărat diferite, cu o logică de direcționare distinctă, și nu ca pe variații ale unui singur gradient de presiune.

EU GMP Anexa 1 abordează orientările privind cascada de presiune, inclusiv monitorizarea, înregistrarea și alarmele pentru diferențele critice, însă orientările conțin în mod explicit o precizare conform căreia, în cazul sistemelor de izolare a substanțelor patogene, toxice, radioactive sau biologice vii, logica direcției poate diferi de cea a cascadei convenționale. O propunere a unui furnizor care tratează fiecare limită ca pe o problemă de protecție a produsului, fără a se întreba ce clasificare a pericolelor se aplică pentru fiecare încăpere în parte, a omis etapa care determină dacă întreaga direcție a cascadei este corectă. Înainte de a începe orice discuție privind valorile de referință, echipa de proiect are nevoie de o declarație, pentru fiecare încăpere în parte, privind sarcina de protecție prevăzută, confirmată în raport cu profilul real de pericol al ceea ce va conține sau va prelucra fiecare încăpere.

Cartografierea fluxului de procese, a adiacențelor încăperilor, a ușilor și a rutelor de transfer

O cascadă de presiune este la fel de fiabilă ca și harta de vecinătate pe care se bazează. Harta trebuie să reflecte modul în care materialele, produsele și oamenii se deplasează efectiv între încăperi — nu modul în care dispunerea arhitecturală le grupează întâmplător. Două încăperi care împărtășesc un perete nu sunt neapărat vecine în cadrul cascadei în sensul care contează; relația de vecinătate în cadrul cascadei provine din traseu de transfer între ele, fie că este vorba de o ușă, o trapă, o deschidere a unei cutii de transfer sau un coridor către care se deschid ambele încăperi.

Fluxul procesului determină care dintre zonele adiacente au efectiv consecințe legate de presiune. O încăpere prin care intră materia primă, dar care nu are o cale directă de transfer către zona centrală a procesului, are un rol în cascadă diferit față de o încăpere situată direct între două zone clasificate. Cartografierea precisă a acestui lucru înseamnă parcurgerea procesului de la intrare până la ieșire și marcarea fiecărui punct în care se traversează o graniță — fie că este vorba de produs, componentă, operator sau deșeuri — deoarece fiecare punct de trecere este o locație potențială pentru o relație de presiune care necesită o definire explicită, mai degrabă decât o presupunere preluată din alte surse.

Ușile merită o atenție specială în cadrul acestei cartografieri, deoarece o ușă nu este o graniță statică; este o cale care uneori este deschisă, iar alteori închisă, iar raportul de presiune pe care aceasta trebuie să îl mențină se menține doar atunci când comportamentul real al ușii corespunde cu ceea ce a presupus proiectarea în cascadă. În cazul în care două încăperi sunt separate de o singură ușă fără cameră de echilibrare, direcția și amploarea diferenței de presiune trebuie să fie suficiente pentru a se restabili rapid odată ce ușa se închide după utilizare, iar exercițiul de cartografiere trebuie să identifice fiecare astfel de graniță cu o singură ușă, în loc să presupună că o cameră de echilibrare amortizează toate tranzițiile critice. În cazul în care o cameră de echilibrare a presiunii sau un vestibul se află între două spații clasificate diferit, cartografierea trebuie să includă camera de echilibrare a presiunii ca o încăpere separată, cu propria relație de presiune față de ambele încăperi învecinate, și nu ca un punct de trecere transparent.

Căile de transfer care ocolesc complet încăperea — o cutie de transfer, o trapă, un transfer prin conducte — trebuie totuși incluse pe această hartă, deoarece reprezintă o cale alternativă prin care presiunea se poate egaliza sau aerul se poate deplasa între zone, independent de ușă. Un proiect în cascadă care ține cont doar de adiacența bazată pe uși, ignorând în același timp o cameră de transfer care se deschide către aceleași două încăperi, a omis o cale care poate submina diferențialul dorit în momentul utilizării camerei de transfer. Harta adiacențelor și a riscurilor de proces care rezultă din acest exercițiu devine documentul de referință în raport cu care se verifică coerența fiecărei decizii ulterioare de proiectare — amplasarea senzorilor, logica alarmelor, propunerea furnizorului.

Luarea în calcul a sistemelor de extracție, a cabinelor locale, a încărcării filtrelor și a modurilor de funcționare

O cascadă de presiune care este evaluată întotdeauna doar într-o singură condiție de funcționare stabilă și optimă nu va ține cont de condițiile în care controlul presiunii tinde, de fapt, să fie testat. Mai multe variabile de funcționare modifică echilibrul de presiune în moduri pe care o singură valoare de referință nu le poate reprezenta, iar fiecare dintre acestea trebuie să fie luată în considerare ca un scenariu definit separat, în loc să fie lăsată ca o presupunere neexprimată care stă la baza proiectării nominale.

Deschiderea ușii este cel mai direct exemplu dintre acestea: atunci când o ușă dintre două încăperi cu presiuni diferite se deschide, diferența de presiune la acea graniță se reduce spre zero atâta timp cât ușa rămâne deschisă, iar echilibrul încăperilor înconjurătoare se poate modifica pe măsură ce aerul se redistribuie pe orice cale rămâne disponibilă. Proiectul necesită o declarație convenită cu privire la modul în care se așteaptă ca ușile să se comporte — tranziții cu o singură ușă, camere de echilibrare interconectate, perioade deliberate de menținere a ușii deschise pentru transportul materialelor — deoarece comportamentul de recuperare al cascadei trebuie evaluat în raport cu acel comportament convenit, nu în raport cu o condiție idealizată de ușă închisă.

Sistemele de extracție modifică echilibrul în sens invers. Un sistem de extracție a fumului, un sistem de evacuare locală sau un sistem de extracție specific procesului extrage aerul dintr-o încăpere independent de circuitul general de alimentare și retur, iar atunci când acest sistem de extracție funcționează, poate modifica presiunea efectivă a încăperii față de momentul în care este oprit. Dacă proiectul include sisteme de extracție care pornesc și se opresc odată cu procesul, cascada trebuie să mențină relațiile prevăzute în ambele stări, iar furnizorul trebuie să știe care încăperi dispun de sisteme de extracție și în ce condiții funcționează acestea.

Cabine locale — cabine de cântărire sau de distribuire, cabine de eșantionare, cabine de biosecuritate, unități cu flux laminar — introduc propriul flux de aer în încăpere și, în funcție de configurație, acesta poate susține sau contracara raportul de presiune la nivelul încăperii. Prin urmare, starea de funcționare a unei cabine nu este un factor secundar în cadrul cascadei de presiune a încăperii; ea însăși reprezintă o variabilă a scenariului care modifică configurația diferențialului de presiune din jur.

Încărcarea filtrului modifică rezistența de-a lungul traseului de filtrare pe durata de viață a echipamentului, ceea ce modifică echilibrul fluxului de aer de care depinde diferența de presiune, cu excepția cazului în care sistemul de control compensează această variație. De asemenea, modul de funcționare — ocupat versus neocupat, producție versus inactivitate, curățare versus procesare — poate avea propria relație de presiune prevăzută, distinctă de celelalte. Niciuna dintre aceste condiții nu poate fi abordată solicitând unui furnizor să confirme o singură valoare de referință; ele trebuie prezentate ca un set definit de scenarii în raport cu care se așteaptă ca cascada propusă să funcționeze.

Amplasarea senzorilor de presiune diferențială și definirea punctelor lor de referință

O valoare a presiunii are sens doar în raport cu locul în care este măsurată și cu elementul față de care se face măsurarea. Doi senzori care indică aceeași diferență numerică pot reprezenta relații de presiune complet diferite dacă unul măsoară față de o încăpere adiacentă, iar celălalt față de un coridor sau față de atmosfera exterioară. Înainte ca orice valoare măsurată să poată fi interpretată ca dovadă a controlului în cascadă, proiectul trebuie să știe exact ce limită reprezintă senzorul respectiv și care este partea sa de referință.

Amplasarea senzorilor trebuie să decurgă din diferențialele critice identificate anterior în cadrul cartografierii vecinătăților și a riscurilor, nu din locul în care este convenabil din punct de vedere structural să se instaleze o linie de detectare. Dacă un perete separă două încăperi între care există o relație de presiune definită și critică, senzorul care măsoară această relație trebuie să aibă ca referință ambele părți ale acelui perete specific — nu un coridor din apropiere care se întâmplă să fie mai accesibil pentru instalare. Un senzor orientat către un spațiu greșit va genera o valoare stabilă și liniștitoare, care nu are nicio legătură cu relația pe care ar fi trebuit să o confirme.

Situația devine mai complexă atunci când o încăpere are mai mult de un vecin critic. O încăpere situată între un spațiu cu o clasificare superioară pe o parte și un spațiu cu o clasificare inferioară pe cealaltă parte necesită controlul presiunii și, în mod ideal, monitorizarea acesteia în raport cu ambii vecini separat, deoarece un singur senzor care măsoară doar o parte nu poate confirma că relația cu cealaltă parte este, de asemenea, menținută. În cazul în care constrângerile bugetare sau legate de instrumentație limitează numărul de senzori, echipa de proiect trebuie să decidă care dintre relațiile multiple este cea care trebuie monitorizată direct și să accepte ca cealaltă să fie dedusă, mai degrabă decât măsurată — o decizie care ține de analiza obligației de protecție a proiectului, nu de cel care proiectează traseele conductelor.

Punctele de referință trebuie, de asemenea, să rămână consecvente pe toată durata de viață a sistemului. Dacă punctul de referință al unui senzor este mutat ulterior sau dacă destinația unei încăperi se modifică astfel încât spațiul învecinat nu mai corespunde ipotezelor din proiectul inițial, senzorul poate continua să raporteze o valoare stabilă, fără a mai reprezenta însă relația de presiune pe care proiectul are nevoie să o confirme. Prin urmare, pentru fiecare diferențial critic, locația de măsurare și punctul de referință trebuie documentate ca parte a proiectului aprobat, fără a se lăsa această sarcină să fie realizată ulterior pe baza memoriei celor implicați în teren.

Stabilirea responsabilităților privind monitorizarea, înregistrarea, alarmele, intervenția și escaladarea

Identificarea unui parametru diferențial critic și localizarea senzorului aferent nu fac decât să confirme existența unei măsurători; ele nu oferă nicio informație cu privire la ceea ce se întâmplă atunci când valoarea măsurată depășește intervalul prevăzut. Această lacună trebuie remediată prin definiții explicite care să acopere monitorizarea, înregistrarea, semnificația alarmei, reacția personalului și escaladarea — fiecare dintre acestea reprezentând o decizie distinctă, nu o singură specificație generică a unui “sistem de alarmă”.

Monitorizarea definește cât de continuu și prin ce mijloace este urmărită starea unui diferențial critic — fie că este monitorizată în timp real pe un sistem de gestionare a clădirii, înregistrată la intervale regulate sau verificată manual conform unui program. Metoda aleasă trebuie să corespundă vitezei cu care pierderea acelei relații specifice ar putea avea consecințe asupra obiectului pe care îl protejează; o relație care protejează o barieră de izolare necesită o abordare de monitorizare diferită față de una care susține o zonă generală de protecție a produsului, iar analiza sarcinilor efectuată anterior în cadrul proiectului este cea care ar trebui să determine această alegere.

Înregistrarea este o decizie distinctă de monitorizare: aceasta definește ce date sunt păstrate și pentru cât timp, indiferent dacă cineva le urmărește în timp real. Anexa 1 la GMP-ul UE abordează în mod specific monitorizarea, înregistrarea și alarmele pentru diferențele critice, ceea ce plasează cerințele de înregistrare pe același plan cu monitorizarea în timp real pentru încăperile în care sistemul în cascadă funcționează în conformitate cu respectivele orientări.

Semnificația alarmei este punctul în care, în practică, multe lanțuri de alarme devin ambigue. O condiție de alarmă trebuie să aibă o semnificație clară — indică faptul că diferențialul a depășit o limită definită, că a depășit-o pentru o perioadă îndelungată sau că senzorul însuși s-a defectat? Fiecare dintre aceste situații reprezintă un eveniment distinct care necesită un răspuns diferit, iar amestecarea lor sub un singur tip de alarmă face ca personalul să fie nevoit să ghicească în momentul în care este necesar un răspuns.

Răspunsul personalului trebuie definit pentru fiecare situație distinctă de pierdere a controlului, în loc să fie lăsat la nivelul unei instrucțiuni generale de “a investiga”. Iar responsabilitatea de escaladare închide cercul: cine este notificat, în ce condiții și în cadrul cărei structuri ierarhice, astfel încât o pierdere susținută a unui diferențial critic să nu se oprească la nivelul celui care a observat primul alarma. Fiecare dintre aceste cinci elemente — monitorizarea, înregistrarea, semnificația alarmei, reacția, escaladarea — necesită propria definiție explicită a proiectului, verificată în raport cu fiecare diferențial critic identificat anterior, înainte ca cascada să poată fi considerată completă din punct de vedere operațional, și nu doar proiectată.

Datele furnizate de furnizor și dovezile de acceptare pentru cascada aprobată

Până în momentul în care se solicită o ofertă unui furnizor, proiectul ar trebui să dispună deja de elementele necesare pentru a permite compararea ofertelor: harta de adiacență a încăperilor și a riscurilor de proces, scenariile de funcționare convenite care acoperă comportamentul ușilor, sistemele de extracție, cabinele locale, încărcarea filtrelor și modurile de funcționare, precum și diferențialele critice definite, împreună cu locațiile de măsurare și punctele de referință ale acestora. Aceste informații constituie de fapt baza pe care se bazează analiza configurației sau a ofertei de preț a unui producător — o ofertă elaborată în cascadă fără aceste informații se bazează pe presupuneri privind proiectul, mai degrabă decât pe proiectul în sine, iar selecțiile de echipamente care vizează uși pentru camere sterile, FFU, sau panourile de înveliș depind toate de cunoașterea limitelor pe care se află și de relația de presiune pe care trebuie să o susțină.

Compararea ofertelor furnizorilor pe această bază înseamnă verificarea fiecăreia în raport cu același set de scenarii convenite, mai degrabă decât în raport cu un singur punct de referință nominal — o ofertă care funcționează bine într-o condiție idealizată, cu ușile închise și sistemul de extracție oprit, nu oferă proiectului prea multe informații cu privire la menținerea relațiilor dorite odată ce ușile se deschid, sistemele de extracție funcționează sau filtrele se apropie de sfârșitul intervalului de funcționare. Definițiile privind monitorizarea, înregistrarea, alarmele, răspunsul și escaladarea stabilite anterior fac, de asemenea, parte din această comparație: o abordare de control propusă ar trebui verificată în raport cu aceleași definiții, mai degrabă decât evaluată pe baza logicii sale interne.

Dovada acceptării este o chestiune distinctă de selectarea furnizorului, iar echipa de proiect trebuie să înțeleagă clar această diferență. ISO 14644-4 acoperă procesul de la cerințe la proiectare și verificare pentru camerele curate, dar nu prescrie o strategie de presiune, o tehnologie anume sau o valoare de acceptare a proiectului — acestea rămân decizii pe care proiectul trebuie să le ia și să le documenteze pe cont propriu, pe baza analizei vecinătății camerelor și a analizei riscurilor, mai degrabă decât pe baza unui standard. Ceea ce susține standardul ISO 14644-4 este structura de trecere de la cerințele specificate, prin proiectare, la o instalație verificată și gata de punere în funcțiune, ceea ce oferă proiectului un proces de urmat, chiar dacă nu furnizează valorile de presiune propriu-zise.

Implicația practică este că criteriile de acceptare trebuie formulate ca parte a rezultatelor de proiectare proprii ale proiectului, nu preluate dintr-un standard sau din pachetul standard de punere în funcțiune al unui furnizor, iar dovezile utilizate pentru a confirma cascada aprobată — datele de punere în funcțiune, testele funcționale în conformitate cu scenariile convenite, verificarea faptului că fiecare diferențial critic îndeplinește criteriul specific proiectului la punctul de referință definit — trebuie să poată fi corelate cu aceeași hartă de adiacență și aceeași analiză a riscurilor care au stat la baza definirii cascadei încă de la început. O cascadă care trece un test generic de punere în funcțiune fără a fi verificată în raport cu excepțiile de izolare și scenariile de funcționare specifice proiectului nu a demonstrat încă că îndeplinește cerințele reale ale proiectului.

Întrebări frecvente

Q: Se pot compara două oferte ale unor furnizori dacă acestea se bazează pe ipoteze operaționale diferite?
A: Nu în mod fiabil. Atribuiți fiecărui furnizor același comportament convenit de deschidere a ușii, aceleași stări ale sistemului de extracție și ale cabinei locale, aceeași condiție de încărcare a filtrului și aceleași moduri de funcționare, astfel încât echilibrul de presiune propus să poată fi comparat pe baza unor specificații comune.

Q: Cum stabilim dacă o direcție convențională de presiune pentru protecția produsului este adecvată?
A: Definiți ce anume urmează să protejeze fiecare relație între încăperi, pe baza hărții de adiacență a încăperilor și a hărții riscurilor asociate proceselor. Dacă proiectul implică riscuri legate de agenți patogeni, toxici, radioactivi sau biologici vii, confirmați direcția de izolare necesară pentru respectivul pericol, în loc să preluați o direcție convențională de protecție a produsului.

Q: Ce informații trebuie să aveți la îndemână înainte de a solicita furnizorilor să stabilească prețul cascadei?
A: Pregătiți adiacențele relevante ale încăperilor, riscurile asociate proceselor, măsurile de protecție prevăzute pentru fiecare relație, scenariile de funcționare convenite, precum și diferențialele critice, împreună cu locațiile de măsurare și punctele de referință ale acestora. Precizați, de asemenea, modul în care vor fi definite monitorizarea, înregistrarea, alarmele, reacția personalului, escaladarea și dovezile privind acceptarea proiectului.

Q: Ce ar trebui să cuprindă o discuție privind o alarmă, pe lângă constatarea faptului că s-a pierdut controlul asupra presiunii?
A: Acesta ar trebui să definească semnificația fiecărei condiții de alarmă, relația de presiune pe care o reprezintă, măsurile pe care personalul trebuie să le ia ca răspuns, precum și momentul și persoana căreia îi este raportat evenimentul. Astfel, alarma nu mai este doar o indicație, ci devine o acțiune operațională convenită.

Q: Menționarea standardului ISO 14644-4 stabilește valorile de acceptabilitate ale cascadei?
A: Nu. Utilizați-l ca parte a cadrului de proiectare și verificare a cerințelor pentru camerele curate, în timp ce definiți strategia de presiune, tehnologia, criteriile de acceptare și dovezile necesare pentru proiectul respectiv.