Đếm hạt sạch nhưng đĩa thạch mọc khuẩn lạc: đọc hai bộ dữ liệu của một khu vực vô trùng

Trong một khu vực vô trùng, hai phép đo chạy song song và hầu như không bao giờ được đọc cùng nhau: máy đếm hạt cho ra một dãy số mỗi phút, còn mẫu vi sinh cho ra một con số duy nhất sau ba tới năm ngày ủ. Khi hai bộ số này mâu thuẫn — buổi làm việc có số đếm hạt hoàn toàn trong giới hạn nhưng đĩa thạch mọc khuẩn lạc, hoặc ngược lại — đội chất lượng thường phải chọn tin bên nào. Bản Annex 1 năm 2022 nói thẳng rằng không bên nào được xét riêng lẻ. Bài viết này giải thích vì sao, và mô tả cách ghép hai bộ dữ liệu thành một kết luận duy nhất.

Hai phép đo, hai đại lượng, hai đơn vị thời gian

Máy đếm hạt quang học đếm mọi hạt đi qua buồng đo có kích thước quang học vượt ngưỡng kênh. Nó không biết — và về nguyên lý không thể biết — hạt đó là mảnh da người, sợi vải, tinh thể tá dược hay một tế bào vi khuẩn. Kết quả là một nồng độ hạt trên mét khối, có ngay lập tức, cập nhật theo chu kỳ vài giây tới vài phút.

Máy lấy mẫu vi sinh chủ động làm một việc hoàn toàn khác: hút một thể tích khí xác định và bắn dòng khí đó lên bề mặt môi trường thạch. Những hạt mang vi sinh vật sống bị giữ lại, được ủ ở nhiệt độ và thời gian quy định, rồi được đếm dưới dạng khuẩn lạc — CFU. Kết quả không phải nồng độ hạt mà là số đơn vị hình thành khuẩn lạc trên mét khối, và nó chỉ xuất hiện sau khi đủ thời gian ủ.

Khác biệt về thời gian là điều làm hai bộ dữ liệu khó ghép nhất. Số đếm hạt là dữ liệu thời gian thực: một can thiệp lúc 09:14 hiện lên bản ghi lúc 09:14. Số liệu vi sinh là dữ liệu hồi cứu: khuẩn lạc đọc được vào thứ Năm nói về không khí của thứ Hai. Mọi kết luận ghép hai bên với nhau đều phải quay ngược về mốc thời gian lấy mẫu, chứ không phải mốc thời gian có kết quả.

Tiêu chí	Đếm hạt tổng	Lấy mẫu vi sinh chủ động
Đại lượng đo	Nồng độ hạt theo cỡ quang học	Số vi sinh vật sống thu hồi được
Đơn vị	hạt/m³ tại ngưỡng ≥0,5 µm và ≥5 µm	CFU/m³
Độ trễ kết quả	Tức thời	Sau thời gian ủ, thường vài ngày
Độ phân giải thời gian	Theo chu kỳ báo, vài giây tới vài phút	Một giá trị cho toàn bộ chu kỳ lấy mẫu
Phát hiện sự kiện thoáng qua	Có, nếu chu kỳ báo đủ ngắn	Không — sự kiện bị hoà vào cả mẻ mẫu
Cho biết nguồn ô nhiễm	Gián tiếp, qua thời điểm và phân bố cỡ hạt	Trực tiếp, qua định danh chủng

Vì sao số đếm hạt sạch không chứng minh được không có vi sinh vật

Vi sinh vật trong không khí phòng sạch hầu như không bay một mình. Chúng bám trên vật mang — mảnh da bong, sợi vải, giọt lỏng — và những vật mang đó lớn hơn nhiều so với ngưỡng 0,5 µm mà bảng phân loại dùng. Điều này dẫn tới hai hệ quả trái chiều mà một chương trình giám sát tốt phải xử lý cả hai.

Hệ quả thứ nhất: một hạt mang vi sinh vật gần như chắc chắn sẽ được máy đếm hạt ghi nhận, vì nó nằm trong dải cỡ mà máy đo rất tốt. Nhưng nó chỉ là một hạt trong hàng nghìn hạt trơ khác. Ở nồng độ nền của Grade B đang vận hành, thêm một hạt vào một mẫu vài nghìn hạt là một thay đổi không thể nhận ra bằng thống kê. Máy đếm hạt không mù với hạt mang vi sinh vật — nó chỉ không phân biệt được hạt đó với phần còn lại.

Hệ quả thứ hai: chiều ngược lại cũng đúng. Một khu vực có nồng độ hạt cao bất thường không tự động có nghĩa là có ô nhiễm vi sinh. Bụi tá dược, mảnh vụn từ vật liệu bao gói, hạt sinh ra do ma sát cơ khí đều là hạt trơ. Một đợt tăng số đếm hạt do máy móc phát sinh có thể hoàn toàn không kèm theo bất kỳ khuẩn lạc nào.

Nói cách khác, đếm hạt là phép đo độ nghiêm ngặt của kiểm soát môi trường nói chung, còn mẫu vi sinh là phép đo rủi ro vô trùng cụ thể. Chúng tương quan với nhau qua một cơ chế chung — con người và thao tác của con người là nguồn phát sinh chính của cả hai — nhưng không thay thế được cho nhau.

Đây chính là điều Annex 1 phát biểu ở phần mở đầu chương giám sát: độ tin cậy của từng thành phần trong hệ thống giám sát — vi sinh, hạt không sống và mô phỏng quy trình vô trùng — khi xét riêng lẻ là hạn chế, và không thành phần nào được coi là đủ để tự nó chứng minh trạng thái vô trùng của một lô.

Hai bảng giới hạn và chỗ chúng không song song nhau

Annex 1 đưa ra hai bảng riêng biệt, và cách chúng được xây dựng khác nhau về bản chất.

Bảng giới hạn hạt tổng dùng để phân loại phòng có cấu trúc quen thuộc với người làm phòng sạch: ngưỡng 0,5 µm và 5 µm, giá trị ở trạng thái nghỉ và trạng thái đang vận hành. Grade A giữ 3.520 hạt/m³ ở ngưỡng ≥0,5 µm cho cả hai trạng thái; Grade B là 3.520 khi nghỉ nhưng 352.000 khi vận hành; Grade C là 352.000 và 3.520.000; Grade D là 3.520.000 khi nghỉ, còn giới hạn khi vận hành do nhà sản xuất tự thiết lập dựa trên đánh giá rủi ro.

Bảng giới hạn vi sinh có cấu trúc khác hẳn — nó không chia theo trạng thái mà chia theo phương pháp lấy mẫu, và giá trị của Grade A không phải là một con số.

Grade	Mẫu khí (CFU/m³)	Đĩa lắng 90 mm (CFU/4 giờ)	Đĩa tiếp xúc 55 mm (CFU/đĩa)	Dấu găng 5 ngón, hai tay (CFU/găng)
A	Không có khuẩn lạc mọc — mọi khuẩn lạc mọc đều phải mở điều tra
B	10	5	5	5
C	100	50	25	—
D	200	100	50	—

Ô Grade A là chỗ hai bảng rẽ hướng hoàn toàn. Ở phía hạt, Grade A vẫn có một ngưỡng số học và một mẫu vượt ngưỡng vẫn nằm trong khuôn khổ thống kê thông thường. Ở phía vi sinh, giới hạn không phải là một con số nhỏ mà là không có gì. Một khuẩn lạc duy nhất trên một đĩa duy nhất là một sự kiện phải điều tra, bất kể số đếm hạt hôm đó đẹp tới đâu.

Hệ quả thực tế: không có tỷ lệ quy đổi nào giữa hai bảng. Không thể lập luận rằng vì số đếm hạt chỉ bằng một phần mười giới hạn nên rủi ro vi sinh cũng thấp tương ứng. Đây là sai lầm lập luận hay gặp nhất khi một cơ sở cố gắng dùng dữ liệu hạt để giảm nhẹ một kết quả vi sinh bất lợi.

Yêu cầu giám sát liên tục: hạt thì dễ, vi sinh thì khó

Annex 1 yêu cầu giám sát vi sinh không khí liên tục trong Grade A trong toàn bộ thời gian của công đoạn quan trọng, bao gồm cả khâu lắp ráp thiết bị trong điều kiện vô trùng, chứ không chỉ trong lúc chiết rót. Cách giám sát phải bắt được mọi can thiệp, mọi sự kiện thoáng qua và mọi biểu hiện xuống cấp của hệ thống. Với Grade B, cần cân nhắc cách tiếp cận tương tự dựa trên mức rủi ro tác động tới quy trình vô trùng.

Với phía hạt, yêu cầu này được đáp ứng bằng hạ tầng cảm biến cố định — một cảm biến như máy đếm hạt tiểu phân từ xa PMS IsoAir Pro-E đặt tại điểm rủi ro cao, nối về hệ giám sát trung tâm, chạy 24/7 mà không cần ai đứng cạnh. Đây là bài toán đã được giải bằng thiết bị.

Với phía vi sinh, “liên tục” mang nghĩa khác. Không có thiết bị nào cho ra kết quả CFU theo thời gian thực trong khuôn khổ phương pháp nuôi cấy hiện hành. Điều mà một máy lấy mẫu vi sinh cố định như máy lấy mẫu vi sinh không khí từ xa PMS MiniCapt Remote thực sự cung cấp là khả năng lấy mẫu suốt thời gian quy trình diễn ra mà không cần người vào phòng để đặt và thu máy — nghĩa là loại bỏ chính can thiệp mà việc lấy mẫu thủ công tạo ra.

Điều này liên quan trực tiếp tới một câu khác trong cùng điều khoản: việc giám sát phải được thực hiện sao cho tránh được rủi ro do chính thao tác giám sát gây ra. Một kỹ thuật viên mang máy cầm tay vào vùng Grade A để lấy mẫu là một nguồn rủi ro có thật, và trong nhiều trường hợp là nguồn rủi ro lớn hơn thứ đang được đo. Đây là lập luận kỹ thuật chính để chuyển từ máy cầm tay sang máy cố định trong vùng tới hạn — không phải để tiết kiệm công, mà để cắt bỏ một can thiệp.

Máy cầm tay như máy lấy mẫu vi sinh không khí cầm tay PMS MiniCapt Mobile vẫn giữ vai trò riêng, và Annex 1 nêu rõ vai trò đó: giám sát vi sinh phải được thực hiện cả khi không có hoạt động sản xuất — sau khử khuẩn, trước khi bắt đầu mẻ, sau khi kết thúc mẻ, sau kỳ ngừng máy, và tại các phòng liên quan chưa được sử dụng. Đó là những thời điểm mà một máy cố định gắn tại điểm chiết rót không phủ tới, và cũng là những thời điểm cần lấy mẫu ở các vị trí bổ sung để kiểm chứng hiệu quả của hành động khắc phục.

Một mét khối mất bao lâu — và vì sao con số đó quyết định lịch lấy mẫu

Giới hạn vi sinh của Grade B là 10 CFU/m³. Con số đó ngụ ý thể tích mẫu chuẩn là một mét khối — và một mét khối khí là một thể tích lớn hơn nhiều so với trực giác của người quen làm việc với mẫu hạt.

Lưu lượng lấy mẫu	Thời gian để đủ 1 m³	Ghi chú vận hành
25 L/phút	40 phút	Nhiễu loạn dòng khí thấp nhất; phù hợp vùng tới hạn có dòng một chiều
50 L/phút	20 phút	Cân bằng thường dùng cho giám sát định kỳ Grade B và C
100 L/phút	10 phút	Rút ngắn thời gian đứng trong phòng; hút nhiều khí ra khỏi vùng đo hơn

Bảng thông số của MiniCapt Remote nêu ba mức lưu lượng 25 / 50 / 100 L/phút, còn bản cầm tay MiniCapt Mobile nêu 50 và 100 L/phút; cả hai đều dùng đầu va đập 300 lỗ với đĩa thạch 90 mm. Ba con số ở cột giữa là thứ quyết định lịch làm việc thực tế: với một khu vực có sáu vị trí lấy mẫu, chọn 25 L/phút nghĩa là bốn giờ máy chạy, chọn 100 L/phút nghĩa là một giờ. Nhưng lưu lượng cao hơn cũng có cái giá của nó, và đó là chủ đề của việc đọc kỹ bảng thông số trước khi chọn cấu hình — vận tốc va đập cao hơn tác động mạnh hơn lên tế bào vi sinh, và lượng khí hút ra khỏi vùng dòng một chiều lớn hơn.

Một điểm dễ bỏ sót: Annex 1 nói rõ rằng thể tích mẫu dùng cho giám sát định kỳ không nhất thiết phải bằng thể tích dùng cho phân loại chính thức phòng sạch. Thể tích mẫu giám sát phải được biện giải, chứ không mặc định sao chép từ quy trình phân loại. Đây là chỗ nhiều cơ sở tự làm khó mình: áp thể tích của phép phân loại vào lịch giám sát hằng ngày, rồi phát hiện lịch đó không chạy nổi trong ca sản xuất.

Bốn tổ hợp kết quả và cách xử lý từng tổ hợp

Khi đặt hai bộ dữ liệu của cùng một khoảng thời gian cạnh nhau, chỉ có bốn tổ hợp. Mỗi tổ hợp dẫn tới một hướng điều tra khác nhau.

Hạt	Vi sinh	Ý nghĩa thường gặp	Hướng điều tra
Trong giới hạn	Trong giới hạn	Trạng thái kiểm soát bình thường	Không có hành động; đưa vào phân tích xu hướng
Vượt	Trong giới hạn	Nguồn hạt trơ: vật liệu, ma sát cơ khí, bao gói, hoặc lỗi dòng khí	Truy theo dấu thời gian của bản ghi hạt; đối chiếu nhật ký thao tác và chênh áp; xem phân bố cỡ hạt
Trong giới hạn	Vượt	Nguồn vi sinh cục bộ, thường gắn với con người hoặc bề mặt; hoặc lỗi kỹ thuật vô trùng khi thao tác đĩa	Định danh chủng; đối chiếu dữ liệu giám sát người; rà soát khử khuẩn; xem lại thao tác đặt và thu đĩa
Vượt	Vượt	Sự cố hệ thống: mất dòng khí một chiều, thủng lọc, hỏng chênh áp, hoặc can thiệp lớn	Xử lý như sự cố; xem xét tác động tới lô; kiểm tra tính toàn vẹn màng lọc và hệ HVAC

Hàng thứ ba là hàng khó chịu nhất và cũng là hàng hay bị xử lý sai nhất. Khi số đếm hạt đẹp mà đĩa thạch mọc khuẩn lạc, phản xạ tự nhiên là nghi ngờ mẫu vi sinh — nghi ngờ thao tác của người lấy mẫu, nghi ngờ môi trường thạch, nghi ngờ phòng thí nghiệm vi sinh. Đôi khi nghi ngờ đó đúng. Nhưng dữ liệu hạt không phải là bằng chứng phản bác, vì như đã trình bày ở trên, một hạt mang vi sinh vật không làm dịch chuyển được nồng độ hạt tổng. Việc loại một kết quả vi sinh phải dựa trên bằng chứng về lỗi phương pháp, và phải tuân theo quy tắc đã viết sẵn trong quy trình, chứ không dựa vào một bộ dữ liệu đo đại lượng khác.

Ghép hai bộ dữ liệu trên cùng một trục thời gian

Về mặt kỹ thuật, việc ghép không khó — cái khó nằm ở kỷ luật ghi chép. Ba điều kiện phải có:

1. Cùng một đồng hồ. Hệ giám sát hạt, máy lấy mẫu vi sinh, hệ điều hành sản xuất và nhật ký thao tác phải đồng bộ thời gian về cùng một nguồn. Lệch mười phút giữa hai hệ là đủ để một can thiệp bị gán nhầm sang chu kỳ lấy mẫu kế bên, và toàn bộ lập luận nhân quả sụp đổ. Đây là lý do đồng bộ thời gian được xếp vào hạng mục phải chốt khi tích hợp hệ giám sát hạt vào mạng nhà máy.

2. Bản đồ vị trí dùng chung. Điểm lấy mẫu vi sinh và điểm đo hạt phải được đánh số trên cùng một sơ đồ mặt bằng, với quy ước tên thống nhất. Nếu điểm hạt gọi là “A-01” còn điểm vi sinh gọi là “Vị trí 3 gần đầu chiết”, không ai ghép được hai bảng lại với nhau khi cần điều tra gấp. Cả hai bộ điểm đều phải xuất phát từ cùng một đánh giá rủi ro và kế hoạch lấy mẫu.

3. Nhật ký can thiệp có dấu thời gian. Đây là mảnh ghép hay thiếu nhất. Bản ghi hạt cho biết khi nào có sự kiện; kết quả vi sinh cho biết khoảng nào có vi sinh vật; nhưng chỉ nhật ký thao tác mới cho biết ai đã làm gì trong khoảng đó. Không có nhật ký, hai bộ số chỉ là hai đường cong không giải thích được cho nhau.

Khi đủ ba điều kiện, một đợt điều tra tiêu chuẩn diễn ra theo trình tự: lấy mốc thời gian lấy mẫu của đĩa có khuẩn lạc → cắt cửa sổ dữ liệu hạt tương ứng → tìm các đỉnh trong cửa sổ đó → đối chiếu với nhật ký can thiệp → đối chiếu với dữ liệu giám sát người ra vào. Chuỗi này biến hai bộ số rời rạc thành một câu chuyện có thể viết vào báo cáo, và nó cũng là chuỗi mà đoàn đánh giá sẽ yêu cầu tái hiện. Cách thiết lập ngưỡng cảnh báo và mức hành động cho phía hạt nên được đặt sao cho hệ thống tự đánh dấu sẵn các cửa sổ đáng nghi, thay vì để người điều tra lục lại thủ công.

Danh mục kiểm tra khi rà soát chương trình giám sát

#	Hạng mục	Câu hỏi phải trả lời được bằng hồ sơ
1	Cơ sở chọn vị trí	Vị trí lấy mẫu hạt và vi sinh có cùng xuất phát từ một đánh giá rủi ro không, hay được lập rời rạc ở hai thời điểm khác nhau?
2	Phủ thời gian Grade A	Mẫu vi sinh có phủ toàn bộ công đoạn quan trọng, kể cả khâu lắp ráp vô trùng, hay chỉ phủ giai đoạn chiết rót?
3	Can thiệp do giám sát	Việc lấy mẫu có tự nó tạo ra can thiệp không? Đã đánh giá tác động lên dòng khí chưa?
4	Thể tích mẫu	Thể tích mẫu giám sát đã được biện giải riêng chưa, hay sao chép từ quy trình phân loại?
5	Hiệu suất thu hồi	Có sẵn dữ liệu chứng minh hiệu suất thu hồi của phương pháp lấy mẫu đang dùng không?
6	Giám sát ngoài giờ sản xuất	Có lịch lấy mẫu sau khử khuẩn, trước khi vào mẻ, và sau kỳ ngừng máy không?
7	Đồng bộ thời gian	Bốn nguồn dữ liệu — hạt, vi sinh, thao tác, ra vào — có chung một đồng hồ không?
8	Quy tắc xử lý mâu thuẫn	Quy trình có nêu sẵn cách xử lý khi hai bộ dữ liệu mâu thuẫn không, hay để từng lần tự quyết?

Hạng mục số 8 là hạng mục đáng viết trước nhất. Một quy tắc được viết ra khi chưa có sự cố thì khách quan; một quy tắc được nghĩ ra trong lúc đang có sự cố thì luôn bị nghi là viết để phục vụ kết luận mong muốn.