NT-017: Jerarquías de control HVAC y lógica de autoridad

Los sistemas HVAC en laboratorios de alta contención están gobernados por una lógica de control en capas. Sensores, controladores locales, automatización a nivel de equipo, sistemas supervisores y anulaciones manuales participan en conjunto. El comportamiento efectivo del sistema depende no solo de los componentes instalados, sino también de la lógica de control, la coordinación entre controladores y la secuencia que determina qué función tiene autoridad en cada estado operativo.

La contención depende de la precedencia. El control de presión y la direccionalidad del flujo de aire deben permanecer dominantes durante los estados operativos en los que se requiere mantener la contención. Si otros objetivos —como el ajuste de temperatura, la reducción de energía o el control de ruido— pueden anular estas funciones, la contención se vuelve condicional en lugar de impuesta.

Los problemas de jerarquía pueden permanecer ocultos durante la operación estable y hacerse evidentes durante las transiciones. Los cambios de modo, los eventos de puertas, el ciclado de equipos, la recuperación de fallas o el mantenimiento alteran qué capa de control está activa. En esos momentos, la autoridad se desplaza. Cuando la jerarquía no es clara, las relaciones de presión pueden fluctuar o invertirse.

El control local puede socavar el comportamiento del sistema. Un dispositivo puede responder correctamente a su propia entrada de sensor mientras altera las trayectorias de flujo de aire en otros puntos. Desde la perspectiva del dispositivo, la respuesta es correcta. Desde la perspectiva de la contención, puede ser desestabilizadora. Sin una jerarquía explícita, la optimización local puede sustituir al control coordinado.

La precedencia de control no debe asumirse. Los ajustes predeterminados, la lógica del proveedor o la secuenciación implícita no sustituyen una jerarquía de autoridad definida, documentada y verificada. Si las prioridades de contención no están codificadas y probadas de forma explícita, el comportamiento del sistema depende de interacciones no documentadas.

La jerarquía de control HVAC determina, por lo tanto, si las condiciones de contención persisten a través de los estados operativos o si solo existen bajo condiciones limitadas y favorables.

Para que la contención sea sostenida por el sistema de control HVAC, la jerarquía de autoridad debe asegurar que las funciones de contención tengan precedencia durante los estados operativos y escenarios de falla en los que se requiere mantenerlas.

Cuando esta jerarquía no está definida o puede ser desplazada durante transiciones, la autoridad de control se vuelve variable y la contención pasa a depender de interacciones no controladas entre capas.

La validez de estas condiciones debe demostrarse mediante la verificación del comportamiento del sistema durante cambios de modo, eventos de puertas y condiciones de falla, observando la estabilidad de las relaciones de presión y flujo.

Estas condiciones se definen en la lógica de control durante el diseño, se verifican en la puesta en marcha bajo condiciones dinámicas y deben mantenerse durante la operación.

NT-017 | Versión 1.1 | septiembre 2026

Referencias técnicas

• Public Health Agency of Canada. Canadian Biosafety Standard, 3rd ed. Government of Canada; 2022. ISBN 978-0-660-45739-0. https://www.canada.ca/en/public-health/services/canadian-biosafety-standards-guidelines/third-edition.html
  Relevancia: la sección 3.4 establece requisitos para los sistemas HVAC utilizados como parte de la contención. El requisito 3.4.8 exige, para CL3, CL3-Ag y CL4, interbloqueos automáticos mecánicos o electrónicos entre suministro y extracción destinados a evitar la presurización positiva de la zona y la inversión sostenida del flujo en la barrera de contención. La explicación asociada señala que estos interbloqueos pueden implementarse mediante lógica de control integrada en el sistema de automatización del edificio o mediante conexiones cableadas entre ventiladores, y que deben actuar automáticamente ante una interrupción de la extracción. El requisito 5.3.6 exige, durante el commissioning y cada diez años, verificar los sistemas HVAC y sus controles mediante escenarios que simulan fallas de componentes, incluidos ventiladores de extracción, ventiladores de suministro y alimentación eléctrica; los criterios de aceptación incluyen que la inversión del flujo hacia el interior no sea sostenida en puertas críticas y que las alarmas e interbloqueos funcionen según lo previsto. Estas disposiciones respaldan directamente la necesidad de coordinar las funciones de suministro y extracción y de verificar su comportamiento durante la operación y los escenarios de falla contemplados por el diseño.
• National Institutes of Health (NIH), Office of Research Facilities. NIH Design Requirements Manual, Revision 2.1. Bethesda, MD; 2024. https://orf.od.nih.gov/TechnicalResources/Documents/DRM/DRM2.108022024.pdf
  Relevancia: la sección 7.1, Design Considerations, apartado V, Control Panels, establece que cuando la operación de dos o más equipos debe coordinarse —incluyendo como ejemplo los ventiladores de suministro y extracción de un laboratorio BSL-3— estos deben controlarse desde el mismo panel cuando sea posible; cuando no lo sea, pueden requerirse interbloqueos cableados, y el documento advierte que la comunicación entre paneles a través de la red no siempre es suficientemente rápida para producir resultados adecuados. El apartado W, Standalone Controllers, exige definir claramente la capacidad autónoma de los controladores y el método para coordinar varios controladores que participan en una función común. La sección 7.1.10.3 exige esquemas de control que definan la configuración del sistema, dispositivos, puntos y consignas. La sección 7.1.10.3.2, Detailed Written Sequence of Operations, exige una secuencia escrita detallada para los modos de operación pertinentes y contempla los cambios de modo, las secuencias de reinicio después de una pérdida de energía y las respuestas previstas ante escenarios de falla. Estas disposiciones respaldan directamente la necesidad de definir, documentar y coordinar la lógica y secuenciación de los controles HVAC a través de modos operativos, transiciones y fallas.