Trong hầu hết hồ sơ giám sát môi trường, hai con số quan trọng nhất là ngưỡng cảnh báo đếm hạt và mức hành động. Tuy nhiên, chúng lại là hai con số ít được giải thích nhất. Chúng thường được chép máy móc từ bảng giới hạn trong tiêu chuẩn. Tệ hơn, chúng được đặt ở một mức “an toàn” đủ cao để hệ thống không bao giờ kêu. Cả hai cách này đều làm hỏng chức năng mà chúng được sinh ra để phục vụ. Bài viết đi qua định nghĩa chính thức của từng khái niệm và phân tích mức hành động Annex 1. Qua đó, chúng tôi chỉ ra ngưỡng cảnh báo phải lấy từ dữ liệu nền phòng sạch của chính bạn chứ không phải từ tiêu chuẩn. Cuối cùng, chúng tôi sẽ hướng dẫn xem lại ngưỡng định kỳ dựa trên xu hướng dữ liệu đếm hạt mà không tạo cớ nới lỏng.
Nội dung chính
- Hai khái niệm bị dùng lẫn hằng ngày
- Mức hành động Annex 1 đến từ đâu
- Ngưỡng cảnh báo đếm hạt phải đến từ dữ liệu nền
- Đặt ngưỡng cảnh báo từ dữ liệu nền phòng sạch
- Grade A là trường hợp đặc biệt
- Bốn dạng xu hướng dữ liệu đếm hạt xấu cần bắt được
- Vượt ngưỡng rồi thì làm gì
- Xem lại ngưỡng mà không nới lỏng
- Ngưỡng nằm ở đâu trong hệ thống
- Câu hỏi thường gặp
Hai khái niệm bị dùng lẫn hằng ngày
Trong ngôn ngữ kỹ thuật hằng ngày, “ngưỡng cảnh báo đếm hạt” và “mức hành động” hay bị hiểu nhầm. Người ta hay dùng chúng như hai cấp độ của cùng một thứ. Cụ thể, một mức thấp hơn để báo trước, và một mức cao hơn để xử lý. Cách hiểu đó đúng về mặt hình thức vận hành.
Tuy nhiên, nó lại bỏ mất điểm khác biệt quan trọng nhất giữa chúng. Hai con số này có nguồn gốc xuất phát điểm hoàn toàn khác nhau.
Bộ hướng dẫn GMP EU, Phụ lục 1 bản 2022, đã định nghĩa rõ hai khái niệm này. Mức hành động (action limit) là một mức đo đã được thiết lập từ trước. Khi vượt qua mức này, nhà máy phải kích hoạt điều tra ngay lập tức. Sau đó, họ phải thực hiện hành động khắc phục tương ứng dựa trên kết quả điều tra.
Ngược lại, ngưỡng cảnh báo đếm hạt (alert level) là một mức đo được thiết lập nhằm mục đích cảnh báo sớm về khả năng trôi khỏi điều kiện vận hành bình thường. Nó báo hiệu sự sai lệch khỏi trạng thái đã được thẩm định. Việc vượt ngưỡng này không nhất thiết phải kích hoạt hành động khắc phục ngay lập tức. Tuy nhiên, nó bắt buộc phải kích hoạt việc xem xét và theo dõi tiếp để phát hiện vấn đề tiềm ẩn.
Cũng chính trong định nghĩa đó, tài liệu đã nhấn mạnh nguồn gốc của ngưỡng cảnh báo. Nó phải được thiết lập dựa trên xu hướng dữ liệu đếm hạt của hoạt động thường quy và quá trình thẩm định. Đồng thời, nó cần được xem lại định kỳ.
Sự bất đối xứng giữa hai khái niệm
Đọc kỹ hai định nghĩa sẽ thấy rõ sự bất đối xứng. Mức hành động luôn gắn chặt với giới hạn chấp nhận được theo quy định. Mặt khác, ngưỡng cảnh báo đếm hạt lại gắn với hành vi bình thường của chính căn phòng đó.
Một phòng sạch vận hành rất tốt và một phòng vận hành vừa đủ đạt có thể dùng chung mức hành động. Tuy nhiên, nếu chúng dùng chung ngưỡng cảnh báo thì chắc chắn một trong hai đang đặt sai ngưỡng.
Hệ quả thực tế của việc đặt sai rất dễ nhận ra. Nếu ngưỡng cảnh báo đếm hạt được đặt gần bằng mức hành động, hệ thống sẽ im lặng. Nó chỉ kêu khi mọi chuyện đã hỏng. Khi đó, chức năng “cảnh báo sớm” bị vô hiệu hoá hoàn toàn. Ngược lại, nếu ngưỡng được đặt quá sát nền nhiễu bình thường, số lượng cảnh báo giả sẽ tăng vọt. Đội vận hành sẽ bắt đầu tắt tiếng còi và bỏ qua thông báo. Đó là cách một hệ giám sát đắt tiền biến thành vật trang trí.
Mức hành động Annex 1 đến từ đâu
Mức hành động cho hạt tiểu phân trong sản xuất vô trùng có điểm khởi đầu rất rõ ràng. Phụ lục 1 bản 2022 quy định chi tiết tại mục 9.9. Theo đó, phải đặt ngưỡng cảnh báo đếm hạt và mức hành động phù hợp cho cả hạt sống và hạt tổng.
Đáng chú ý, mức hành động tối đa cho hạt tổng được mô tả rành mạch trong Bảng 5. Bảng đó cho giới hạn nồng độ hạt tối đa theo từng cấp sạch. Nó được chia thành hai trạng thái riêng biệt: nghỉ và vận hành.
| Cấp | ≥ 0,5 µm/m³ — nghỉ | ≥ 0,5 µm/m³ — vận hành | ≥ 5 µm/m³ — nghỉ | ≥ 5 µm/m³ — vận hành |
|---|---|---|---|---|
| A | 3.520 | 3.520 | 29 | 29 |
| B | 3.520 | 352.000 | 29 | 2.930 |
| C | 352.000 | 3.520.000 | 2.930 | 29.300 |
| D | 3.520.000 | không định trước | 29.300 | không định trước |
Hai chi tiết trong bảng này thường bị bỏ qua. Thứ nhất, với cấp D ở trạng thái vận hành, giới hạn không được định trước. Nhà sản xuất phải tự thiết lập giới hạn vận hành dựa trên đánh giá rủi ro. Nghĩa là ngay trong tài liệu quy định, có một ô mà câu trả lời bắt buộc phải đến từ dữ liệu của nhà máy.
Thứ hai, cùng mục 9.9 nói rõ rằng mức hành động chặt hơn có thể được áp dụng. Quyết định này sẽ dựa trên phân tích xu hướng dữ liệu đếm hạt hoặc bản chất của quá trình. Bảng 5 chỉ là mức trần, không phải là giá trị bắt buộc chép nguyên.
Sự khác biệt đối với phòng sạch điện tử và bán dẫn
Với phòng sạch điện tử và bán dẫn, câu chuyện lại hoàn toàn khác. Họ không có một bảng “mức hành động Annex 1” tương đương do tiêu chuẩn ấn định. Nguyên nhân là bộ ISO 14644 chỉ nói về phân loại, không nói về giới hạn vận hành hằng ngày. Ở môi trường đó, mức hành động thường được dẫn xuất từ giới hạn cấp sạch mục tiêu cộng với yêu cầu riêng của công đoạn. Trách nhiệm lập luận hoàn toàn nằm ở nhà máy. Bài tái chứng nhận phòng sạch theo ISO 14644-2 bằng dữ liệu đếm hạt sẽ đi sâu vào phần dữ liệu dùng cho chứng nhận định kỳ.
Ngưỡng cảnh báo đếm hạt phải đến từ dữ liệu nền
Điểm mấu chốt của toàn bộ bài này nằm ở nửa sau của mục 9.9. Ngưỡng cảnh báo đếm hạt phải được thiết lập dựa trên kết quả của các phép thử thẩm định phòng sạch. Hơn nữa, nó phải được xem lại định kỳ dựa trên dữ liệu xu hướng đang có. Không có chỗ nào cho phép lấy một tỷ lệ phần trăm cố định của mức hành động để đặt ngưỡng.
Tuy nhiên, cách làm “50% của mức hành động” lại phổ biến đến mức nhiều người coi đó là chuẩn mực. Vấn đề của nó không phải là con số 50% bị tính sai. Vấn đề là nó không mang một chút thông tin nào về thực trạng căn phòng.
Hãy lấy ví dụ một phòng Grade B chạy ổn định ở mức vài trăm hạt/m³. Khi vận hành, mức hành động Annex 1 là 352.000 hạt/m³. Vậy ngưỡng cảnh báo sẽ là 176.000. Đây là một con số mà căn phòng chỉ chạm tới khi đã xảy ra sự cố cực kỳ nghiêm trọng. Do đó, ngưỡng cảnh báo đó không thể báo trước điều gì cả.
Mục đích thực sự của ngưỡng cảnh báo
Mục 9.10 nói thẳng về mục đích chính. Ngưỡng cảnh báo cho Grade A, B, C và D phải được đặt sao cho xu hướng dữ liệu đếm hạt xấu được phát hiện và xử lý sớm. Xu hướng xấu thường là một chuỗi sự kiện cho thấy sự suy giảm kiểm soát môi trường. Vì vậy, tiêu chí đánh giá một ngưỡng cảnh báo rất cụ thể: nó có bắt được sự suy giảm trước khi nó chạm mức hành động không?
Đặt ngưỡng cảnh báo từ dữ liệu nền phòng sạch
Dưới đây là ba cách tiếp cận phổ biến trong thực hành ngành, kèm theo điều kiện áp dụng. Lưu ý, đây là tổng hợp thực hành của Techmaster, không phải nội dung do tiêu chuẩn ấn định. Tài liệu quy định chỉ yêu cầu ngưỡng phải xuất phát từ dữ liệu nền phòng sạch và dữ liệu xu hướng. Phương pháp thống kê cụ thể sẽ do nhà máy tự lựa chọn và biện giải.
| Cách tiếp cận | Cách tính | Hợp khi nào | Điểm yếu |
|---|---|---|---|
| Phân vị dữ liệu nền | Lấy phân vị 95% hoặc 99% của tập dữ liệu nền trong kỳ tham chiếu | Dữ liệu nhiều, phân bố lệch mạnh — thường gặp nhất với dữ liệu đếm hạt | Cần đủ số điểm dữ liệu lớn; rất nhạy cảm nếu kỳ tham chiếu có chứa sự cố |
| Trung bình cộng bội số độ lệch chuẩn | Trung bình + 2σ hoặc + 3σ của dữ liệu nền | Dữ liệu tương đối đối xứng, thường thấy ở khu vực cấp thấp có nền đếm cao và ổn định | Giả định phân bố chuẩn — điều này thường sai lệch với dữ liệu đếm hạt ở cấp sạch cao |
| Tần suất sự kiện | Đặt ngưỡng theo số lần vượt một mức trong một cửa sổ thời gian cụ thể | Grade A và các điểm có nhiều số đếm bằng không xen kẽ vài số đếm đơn lẻ | Khó cấu hình trên các hệ thống cũ chỉ hỗ trợ so sánh giá trị tức thời |
Cái bẫy của việc giả định phân bố chuẩn
Cái bẫy lớn nhất trong việc phân tích chính là giả định phân bố. Thực tế, dữ liệu đếm hạt ở cấp sạch cao hoàn toàn không phân bố chuẩn. Phần lớn mẫu thường cho số đếm bằng không hoặc rất thấp. Chúng chỉ xen kẽ những mẫu cao đột biến khi có can thiệp vật lý.
Do đó, nếu áp công thức trung bình cộng ba lần độ lệch chuẩn lên dữ liệu này, kết quả sẽ sai lệch. Ngưỡng cảnh báo đếm hạt tính ra sẽ không có ý nghĩa thống kê. Hơn nữa, nó rất dễ bị vượt bởi đúng những sự kiện mà nó không định bắt. Với các điểm đo có nhiều giá trị bằng không, cách tính theo tần suất sự kiện thường phản ánh đúng bản chất hơn.
Một lưu ý quan trọng về kỳ tham chiếu: dữ liệu nền phòng sạch dùng để tính ngưỡng nên là dữ liệu của trạng thái vận hành bình thường đã được chứng minh. Nếu kỳ tham chiếu vô tình chứa một giai đoạn hệ thống lọc đang xuống cấp, ngưỡng tính ra sẽ hợp thức hoá chính sự xuống cấp đó. Ngược lại, nếu kỳ tham chiếu chỉ lấy ở giai đoạn nhà máy mới bàn giao, ngưỡng sẽ quá chặt. Nó chặt đến mức không thể dùng được khi dây chuyền sản xuất chạy thật.
Grade A là trường hợp đặc biệt
Với khu vực Grade A, cách vận hành bộ ngưỡng khác hẳn phần còn lại vì ba lý do kỹ thuật. Những lý do này được ghi thẳng trong tài liệu quy định.
Thứ nhất, việc giám sát là liên tục.
Mục 9.16 yêu cầu giám sát hạt cho Grade A trong toàn bộ thời gian của quá trình tới hạn. Việc này bao gồm cả khâu lắp ráp thiết bị ban đầu. Mục 9.17 nói rõ hơn: khu vực Grade A phải được giám sát liên tục cho cả cỡ ≥0,5 µm và ≥5 µm. Hơn nữa, lưu lượng mẫu phải phù hợp — tối thiểu 28 lít mỗi phút. Điều này đảm bảo mọi can thiệp hay sự kiện thoáng qua đều được ghi lại.
Yêu cầu đối chiếu tự động và phạm vi áp dụng
Thứ hai, hệ thống phải tự động đối chiếu và báo động.
Vẫn theo mục 9.17: hệ thống phải thường xuyên so sánh từng kết quả mẫu riêng lẻ với ngưỡng cảnh báo và mức hành động Annex 1. Việc đối chiếu phải đủ nhanh để nhận ra và xử lý kịp thời. Đặc biệt, hệ thống phải kích hoạt còi báo động nếu ngưỡng cảnh báo bị vượt. Đồng thời, quy trình phải định nghĩa rõ các hành động khi có báo động, bao gồm cả việc giám sát vi sinh bổ sung.
Đây chính là chỗ việc đặt ngưỡng chuyển từ giấy tờ sang thực thi trên phần mềm. Bởi vì, ngưỡng nào không cấu hình được trên hệ thống thì trên thực tế nó không hề tồn tại.
Thứ ba, ngưỡng cảnh báo Grade A chỉ áp cho hạt tổng.
Mục 9.10 ghi rõ phạm vi hạn hẹp này. Lý do liên quan tới một ghi chú rất nhỏ nằm ngay dưới Bảng 5. Cụ thể, với Grade A, việc thỉnh thoảng ghi nhận số đếm hạt lớn ở cỡ ≥5 µm có thể được xem là số đếm giả. Nguyên nhân thường do nhiễu điện, tán xạ lạc, hoặc tổn thất do trùng hạt.
Tuy nhiên, chính ghi chú đó cũng cảnh báo thêm: việc đếm được mức thấp một cách liên tục hoặc đều đặn có thể là dấu hiệu sớm của nhiễm bẩn. Cụ thể, nó có thể chỉ ra hệ lọc khí cấp sắp hỏng, thiết bị trục trặc, hoặc thao tác kém khi vận hành.
Nói cách khác: ở kênh 5 µm của Grade A, con số đơn lẻ không mang nhiều ý nghĩa. Ngược lại, hình dạng của chuỗi xu hướng dữ liệu đếm hạt mới quan trọng. Đây chính là lý do vì sao cách tiếp cận theo tần suất sự kiện lại phù hợp với khu vực này hơn là đặt một giá trị đơn lẻ.
Cần soát lại bộ ngưỡng đang dùng dựa trên dữ liệu nền phòng sạch?
Việc đánh giá lại ngưỡng cảnh báo đếm hạt đòi hỏi phân tích chuyên sâu. Techmaster hỗ trợ rà soát xu hướng dữ liệu đếm hạt của bạn. Chúng tôi sẽ tính lại ngưỡng theo phân bố thực tế của từng điểm đo và đối chiếu với mức hành động Annex 1. Cuối cùng, chúng tôi hỗ trợ cấu hình chuẩn xác lại trên hệ giám sát đang vận hành.
Liên hệ để được tư vấn tại techmaster.com.vn.
Bốn dạng xu hướng dữ liệu đếm hạt xấu cần bắt được
Mục 9.11 yêu cầu quy trình giám sát phải định nghĩa rõ cách phân tích xu hướng. Nó cũng liệt kê các dạng xu hướng dữ liệu đếm hạt xấu cần bắt được, bao gồm nhưng không giới hạn ở bốn nhóm sau:
| Dạng xu hướng | Nội dung theo mục 9.11 | Điều nó thường chỉ ra |
|---|---|---|
| Tăng số lần vượt | Số lần vượt mức hành động hoặc ngưỡng cảnh báo tăng dần lên | Sự suy giảm từ từ: lọc gần hết tuổi thọ, gioăng bị lão hoá, hoặc vệ sinh không đủ sạch |
| Vượt liên tiếp | Các lần vượt ngưỡng cảnh báo xảy ra liên tục nhau | Một sự thay đổi thật đã xảy ra nhưng chưa được nhận ra — thường do thay đổi cách vận hành |
| Vượt lẻ nhưng có quy luật | Vượt mức hành động đều đặn, có thể chung nguyên nhân — ví dụ vượt sau khi bảo trì định kỳ | Một hoạt động định kỳ đang vô tình tạo bụi; đây là dạng khó phát hiện nhất |
| Thay đổi hệ vi sinh | Thay đổi chủng loại và số lượng vi sinh vật bất thường | Mất kiểm soát môi trường; đặc biệt nguy hiểm với chủng sinh bào tử và nấm mốc |
Tầm quan trọng của việc đối chiếu lịch bảo trì
Dạng thứ ba rất đáng được nhấn mạnh trong bối cảnh các nhà máy Việt Nam. Ở đây, lịch bảo trì máy móc thường được lập tách rời hoàn toàn khỏi lịch giám sát phòng sạch. Nếu dữ liệu môi trường chỉ được xem xét theo tháng mà không đối chiếu nhật ký bảo trì, nhà máy sẽ bỏ lỡ nhiều quy luật ngầm. Ví dụ, tình trạng “cứ sau khi thay lọc sơ cấp là số đếm tăng mạnh” sẽ không bao giờ bị phát hiện. Việc ghép hai dòng thời gian này chính là nghệ thuật phân tích xu hướng, chứ không phải do cảm biến báo sai.
Vượt ngưỡng rồi thì làm gì
Mục 9.13 phân biệt rành mạch cách ứng phó theo hai kịch bản.
Kịch bản một: nếu mức hành động bị vượt. Quy trình vận hành phải yêu cầu mở một cuộc điều tra nguyên nhân gốc. Kèm theo đó là đánh giá tác động tiềm tàng tới chất lượng sản phẩm. Quá trình này bao gồm cả các lô được sản xuất giữa thời điểm lấy mẫu và thời điểm có báo cáo. Cuối cùng, nhà máy phải thực thi các hành động khắc phục, phòng ngừa cụ thể.
Kịch bản hai: nếu ngưỡng cảnh báo đếm hạt bị vượt. Quy trình chỉ bắt buộc việc đánh giá và theo dõi sát sao. Trong đó, nhà máy phải cân nhắc điều tra nhẹ để tránh môi trường bị suy giảm thêm.
Rủi ro từ khoảng trễ trong báo cáo dữ liệu
Mệnh đề “khoảng giữa thời điểm lấy mẫu và thời điểm có báo cáo” ở kịch bản một là chỗ nhiều nhà máy vấp ngã. Khoảng trễ đó chính là lúc mà sản xuất vẫn đang chạy. Nếu hệ giám sát chỉ tải lô dữ liệu về vào cuối ca, khoảng trễ đó có thể lên tới hàng chục giờ. Tương ứng, số lô sản phẩm rơi vào vùng phải đánh giá cũng tăng cao.
Đây chính là lập luận kỹ thuật đắt giá nhất để bảo vệ thiết kế giám sát liên tục có còi báo thời gian thực. Hệ thống này không chỉ phát hiện sớm, nó còn thu hẹp phạm vi lô hàng phải điều tra khi có sự cố nghiêm trọng.
Với khu vực cực kỳ khắt khe, cấu hình thông dụng nhất là dùng cảm biến cố định gắn ngay tại điểm đo. Ví dụ, bạn có thể dùng cảm biến hạt Airnet II 310-4 ở lưu lượng 1,0 CFM. Hoặc bạn cũng có thể dùng máy đếm hạt từ xa IsoAir Pro nếu vị trí đo xa nguồn chân không. Công việc điều tra phức tạp sau đó — dựng lại chuỗi sự kiện, đối chiếu xu hướng — sẽ thuộc về hệ thống phần mềm. Bài phân tích phần mềm DataAnalyst và Pharmaceutical Net Pro sẽ mô tả chi tiết chức năng này.
Xem lại ngưỡng mà không nới lỏng
Yêu cầu xem lại ngưỡng định kỳ đã được ghi ngay trong phần định nghĩa của Annex 1. Tuy nhiên, “xem lại” là một con dao hai lưỡi thực sự. Nếu quy trình xem lại chỉ có một chiều — hễ thấy nhiều cảnh báo là nâng ngưỡng lên — thì hệ thống sẽ hỏng dần.
Cụ thể, sau vài kỳ xem xét, ngưỡng sẽ trôi dần lên tới sát mức hành động. Hệ thống sẽ mất hoàn toàn khả năng cảnh báo sớm. Đây là dạng sai lệch âm thầm mà đoàn đánh giá luôn tìm kiếm rất kỹ. Nguyên nhân là vì nó luôn để lại dấu vết rõ ràng trong phần lịch sử phiên bản của quy trình vận hành.
Khung kiểm tra dưới đây là thực hành do Techmaster đúc kết để giúp việc xem lại có tính minh bạch:
Câu hỏi khi xem lại |
Nếu câu trả lời là “có” |
|---|---|
| Dữ liệu nền phòng sạch kỳ vừa rồi có tốt hơn rõ rệt không? | Xem xét siết ngưỡng xuống — hiệu năng thực tế đã cải thiện, ngưỡng cũ đã không còn độ nhạy |
| Số cảnh báo đếm hạt có tăng nhưng không tìm ra nguyên nhân không? | Chưa được phép nâng ngưỡng; bắt buộc phải điều tra sâu hơn vì đây có thể là dấu hiệu sớm |
| Có thay đổi hợp lệ nào về hệ HVAC hay thiết bị làm đổi nền dữ liệu không? | Tính lại ngưỡng từ dữ liệu phòng sạch sau thay đổi; phải ghi rõ căn cứ thay đổi |
| Ngưỡng hiện tại có bao giờ bị hệ thống chạm tới trong kỳ vừa qua không? | Nếu không chạm tới trong thời gian rất dài, ngưỡng này đang được đặt quá lỏng lẻo |
| Mọi thay đổi nâng/hạ ngưỡng có được ghi kèm lý do và trích xuất dữ liệu nền không? | Bắt buộc phải có; ngưỡng thay đổi vô căn cứ là điểm yếu chí tử bị đánh rớt hồ sơ |
Các nguyên tắc quản lý khi rà soát ngưỡng
Ngoài ra, có hai nguyên tắc hành chính phụ cũng cần được giữ vững. Một là tách biệt người đặt ngưỡng khỏi đội ngũ bị ngưỡng làm phiền. Nếu đội vận hành ca trực có quyền tự sửa ngưỡng, áp lực nới lỏng để khỏi phải viết báo cáo giải trình sẽ luôn chiến thắng. Hai là gắn nhịp xem lại ngưỡng vào một kỳ có sẵn — như kỳ tái chứng nhận môi trường, hoặc rà soát chiến lược kiểm soát nhiễm bẩn. Điều này giúp việc đánh giá không bị rơi rụng do phụ thuộc vào trí nhớ cá nhân.
Ngưỡng nằm ở đâu trong hệ thống
Bộ ngưỡng của bạn luôn tồn tại ở ba nơi cùng lúc, và cả ba nơi phải khớp nhau hoàn toàn. Chúng nằm trong quy trình văn bản, trong cấu hình phần mềm giám sát, và cấu hình cảnh báo của thiết bị. Sự sai lệch giữa ba nơi này là lỗi hồ sơ phổ biến nhất mà Techmaster gặp khi rà soát. Tình trạng này thường xảy ra sau mỗi lần nhà máy thay cảm biến mới hoặc nâng cấp phần mềm. Khi đó, cấu hình vô tình bị khôi phục từ bản mặc định thay vì lấy từ bản đã phê duyệt.
Ba yêu cầu chức năng đối với phần mềm giám sát
Về mặt công năng, tầng phần mềm cần làm tròn ba việc để bộ ngưỡng có tác dụng thực tế. Nó phải so sánh từng kết quả mẫu với ngưỡng cảnh báo đếm hạt ở tần suất đủ dày. Kế tiếp, nó phải kích hoạt báo động ngay khi có hiện tượng vượt ngưỡng. Cuối cùng, nó phải lưu vết Audit Trail cho mọi thay đổi cấu hình ngưỡng.
Với môi trường khắt khe như ngành dược, việc lưu vết này gắn chặt với chuẩn dữ liệu. Nền tảng phần mềm phòng sạch FacilityPro và bài viết toàn vẹn dữ liệu theo 21 CFR Part 11 sẽ phân tích kỹ phần này.
Cuối cùng, có một phép thử đơn giản để kiểm tra tình trạng bộ ngưỡng hiện tại. Hãy xuất dữ liệu mười hai tháng gần nhất ra Excel. Sau đó, đếm số lần vượt ngưỡng cảnh báo đếm hạt và số lần vượt mức hành động Annex 1. Nếu hai con số này gần bằng nhau, ngưỡng cảnh báo của bạn đang vô dụng. Nếu số lần vượt ngưỡng cảnh báo bằng 0 trong suốt mười hai tháng, nó đang được đặt ở một mức quá cao không tưởng. Cả hai kịch bản này đều là tiếng chuông báo động để bạn phải ngồi tính lại ngưỡng từ dữ liệu nền.
Nguồn tham chiếu và giới hạn của bài
Nguồn quy định pháp lý:
Định nghĩa action limit và alert level, các mục 9.9, 9.10, 9.11, 9.13, 9.16, 9.17 và Bảng 5 — tất cả được trích nguyên từ Phụ lục 1 (Annex 1) của bộ hướng dẫn GMP EU. Bản cập nhật do Uỷ ban châu Âu công bố ngày 22/8/2022. Các giá trị trong bảng nồng độ được lấy chính xác theo Bảng 5 của tài liệu gốc này.
Giới hạn của bài phân tích:
Ba cách tiếp cận phân bố thống kê, khung câu hỏi xem lại ngưỡng, hay phép thử dữ liệu mười hai tháng đều là thực hành đúc kết do Techmaster tổng hợp. Đây không phải là nội dung bắt buộc do tiêu chuẩn ấn định. Tài liệu Annex 1 chỉ yêu cầu ngưỡng phải xuất phát từ dữ liệu nền phòng sạch và dữ liệu xu hướng. Phương pháp tính toán cụ thể do nhà máy tự định đoạt và biện giải.
Ngoài ra, bài viết không trích số hiệu của tiêu chuẩn ISO đối với phương pháp thống kê. Bài cũng không nêu giá trị ngưỡng mặc định cho phòng sạch điện tử (bởi ISO 14644 không ấn định giới hạn vận hành). Cuối cùng, bài không sử dụng dữ liệu của bất kỳ khách hàng hay dự án cụ thể nào.
Câu hỏi thường gặp
Đặt ngưỡng cảnh báo đếm hạt bằng 50% mức hành động có sai không?
Không sai về nguyên tắc cơ bản nếu con số 50% đó tình cờ phù hợp với phân bố dữ liệu nền phòng sạch. Tuy nhiên, nó sẽ không thoả mãn yêu cầu về chứng minh nguồn gốc. Phụ lục 1 mục 9.9 yêu cầu ngưỡng phải lập dựa trên kết quả thẩm định thực tế. Một tỷ lệ phần trăm cắt ngang của mức hành động Annex 1 không mang thông tin gì về căn phòng. Do đó, khi thanh tra hỏi “vì sao là con số này”, nhà máy sẽ lúng túng.
Cần bao nhiêu tập dữ liệu nền phòng sạch để tính được ngưỡng chính xác?
Thực tế không có con số cụ thể nào do tiêu chuẩn ấn định. Tuy nhiên, nguyên tắc là tập dữ liệu phải đủ dài để bao quát mọi chu kỳ hoạt động bình thường. Tập dữ liệu này phải phản ánh các ca làm việc, thay ca, và ít nhất một đợt bảo trì định kỳ. Đặc biệt, nó phải là dữ liệu của phòng lúc đang vận hành chuẩn mực. Một tập ngắn nhưng “sạch sẽ” thường tốt hơn một tập dài có dính giai đoạn sự cố bẩn.
Vượt ngưỡng cảnh báo đếm hạt có bắt buộc mở hồ sơ sai lệch không?
Theo mục 9.13, khi vượt ngưỡng, bạn phải đánh giá và theo dõi giám sát tiếp tục. Trong đó, nhà máy phải cân nhắc điều tra nhẹ để tránh môi trường bị suy giảm thêm. Mức độ giải trình cụ thể sẽ do quy trình nội bộ quy định. Tuy nhiên, chỉ khi vượt mức hành động thì Annex 1 mới bắt buộc việc điều tra nguyên nhân gốc và đánh giá rủi ro ảnh hưởng lên lô sản phẩm.
Vì sao Grade A chỉ bắt buộc đặt ngưỡng cảnh báo cho hạt tổng?
Theo mục 9.10, Grade A có tính chất cực kỳ tinh khiết. Đối với hạt sống vi sinh, giới hạn trong Bảng 6 đã là “không phát hiện thấy sự phát triển”. Do đó, mặt kỹ thuật không cho phép tạo ra một mức trung gian nào để đặt cảnh báo sớm cả. Mọi sự kiện phát hiện có hạt sống đều lập tức trở thành sự cố bắt buộc phải xử lý khẩn cấp.
Số đếm 5 µm xuất hiện lẻ tẻ ở Grade A có phải lúc nào cũng là đếm giả?
Hoàn toàn không. Ghi chú dưới Bảng 5 có nêu rằng hạt lớn ≥5 µm thỉnh thoảng có thể do nhiễu điện hoặc tán xạ lạc. Tuy nhiên, chính ghi chú đó nhấn mạnh: việc đếm được các mức thấp một cách liên tục là dấu hiệu đáng lo ngại. Nó chỉ ra xu hướng dữ liệu đếm hạt đang xấu đi do màng lọc HEPA thủng nhỏ, thiết bị mòn, hoặc thao tác tồi. Hiện tượng này phải được bắt mạch và xử lý triệt để.
