Nhà thầu phòng sạch bàn giao một phòng đã đạt phân loại, một hệ cảm biến đã chạy và một tập hồ sơ nghiệm thu. Đội vận hành nhận về chìa khoá và trách nhiệm. Vấn đề là thứ quyết định chất lượng chương trình giám sát trong ba năm tới lại nằm ở phần thường không được bàn giao: dữ liệu thô của giai đoạn thẩm định, lý do chọn từng vị trí lấy mẫu, và những gì đã được đo trong điều kiện phòng chưa có sản xuất. Bài viết dựng danh mục bàn giao tối thiểu, bốn phép thử đội vận hành nên tự làm trong tuần đầu, và cách xử lý khi hồ sơ đã mất.
Đường ranh giới thật sự của một cuộc bàn giao
Trong hầu hết hợp đồng lắp đặt phòng sạch, ranh giới trách nhiệm được viết theo ngôn ngữ tài sản: nhà thầu bàn giao thiết bị chạy đúng chức năng, chủ đầu tư ký nhận và chịu trách nhiệm vận hành từ thời điểm đó. Ranh giới này rõ ràng về mặt pháp lý và gần như vô dụng về mặt kỹ thuật.
Lý do là chương trình giám sát nhiễm bẩn không phải một thiết bị. Nó là một tập hợp gồm phần cứng, vị trí lắp, ngưỡng cảnh báo, quy trình diễn giải và một chuỗi dữ liệu lịch sử. Nhà thầu bàn giao được ba thứ đầu. Hai thứ sau — ngưỡng và lịch sử — chỉ có giá trị nếu người nhận hiểu chúng được sinh ra từ đâu.
Phụ lục 1 GMP EU bản 2022 nêu rất rõ mục đích của chương trình giám sát môi trường tại mục 9.4: chương trình phải được thiết lập và lập thành văn bản, nhằm bảo đảm phòng sạch và thiết bị khí sạch tiếp tục cung cấp môi trường có độ sạch phù hợp với thiết kế và yêu cầu quy định, đồng thời phát hiện hiệu quả các sai lệch so với giới hạn môi trường để kích hoạt điều tra và đánh giá rủi ro với chất lượng sản phẩm. Cùng mục yêu cầu vị trí lấy mẫu, tần suất, phương pháp giám sát phải được xác lập trên cơ sở đánh giá rủi ro dựa trên hiểu biết chi tiết về quy trình.
Câu cuối là mấu chốt. Người có hiểu biết chi tiết về quy trình sản xuất là đội vận hành, không phải nhà thầu. Người có dữ liệu nền để đặt ngưỡng lại là nhà thầu, không phải đội vận hành. Một cuộc bàn giao thành công là cuộc bàn giao khép được khoảng cách đó, chứ không phải cuộc bàn giao đúng đủ số lượng thiết bị.
Vì sao dữ liệu thẩm định phải đi cùng thiết bị
Có một liên kết trực tiếp giữa hồ sơ thẩm định và ngưỡng vận hành mà nhiều nhà máy bỏ qua. Mục 9.9 của Phụ lục 1 quy định mức cảnh báo cho cả hạt sống và hạt tổng phải được thiết lập dựa trên kết quả của các phép thử thẩm định phòng sạch và được xem xét lại định kỳ dựa trên dữ liệu xu hướng đang thu thập. Mục 9.12 nói tương tự cho phòng cấp C và D: giám sát ở trạng thái hoạt động phải được thực hiện dựa trên dữ liệu thu thập trong quá trình thẩm định cộng với dữ liệu thường quy, để cho phép phân tích xu hướng hiệu quả.
Nói cách khác, quy định không cho phép đội vận hành tự nghĩ ra một con số tròn trịa rồi gọi đó là mức cảnh báo. Con số phải truy được về dữ liệu thẩm định. Nếu dữ liệu thẩm định nằm trong một ổ cứng ở văn phòng nhà thầu, ngưỡng cảnh báo của nhà máy về bản chất là không có căn cứ — dù nó có thể trông rất hợp lý trên giấy.
Hệ quả thứ hai nằm ở mục 4.31: thẩm định phải bao gồm cả trạng thái at rest và in operation. Bộ dữ liệu at rest chỉ tồn tại một lần duy nhất trong vòng đời nhà máy — giai đoạn phòng đã hoàn thiện nhưng chưa có sản xuất. Sau khi dây chuyền chạy, không ai dừng nhà máy nhiều ngày để đo lại. Nếu bộ dữ liệu đó không được bàn giao, nó mất vĩnh viễn, và nhà máy mất luôn khả năng tách phần đóng góp của hệ thống thông gió khỏi phần đóng góp của hoạt động sản xuất khi có sự cố.
Techmaster hỗ trợ rà soát danh mục hồ sơ bàn giao, đo đối chứng độc lập giữa cảm biến cố định và máy cầm tay, và đào tạo đội vận hành tiếp quản chương trình. Liên hệ tại techmaster.com.vn.
Danh mục bàn giao tối thiểu
Danh mục dưới đây là đề xuất thực hành của Techmaster, tổng hợp từ các đợt tiếp quản thực tế. Nó không phải yêu cầu quy định, nhưng mỗi mục đều tồn tại vì thiếu nó thì một việc cụ thể sau này không làm được.
| Nhóm | Nội dung phải nhận | Nếu thiếu thì mất khả năng gì |
|---|---|---|
| Dữ liệu thô | Toàn bộ số đếm từng mẫu của phép phân loại và của giai đoạn chạy thử, ở dạng tệp gốc chứ không phải bảng tổng hợp trong báo cáo PDF | Không đặt được mức cảnh báo có căn cứ; không tính lại được khi đổi cách thống kê |
| Dữ liệu at rest | Bộ số đo ở trạng thái phòng hoàn thiện, chưa có người và chưa sản xuất, kèm ngày giờ và điều kiện | Mất vĩnh viễn đường nền của hệ thông gió; sau này không tách được nguyên nhân hệ thống với nguyên nhân vận hành |
| Lý do chọn vị trí | Bản đánh giá rủi ro dẫn tới sơ đồ điểm lấy mẫu, kèm những vị trí đã cân nhắc rồi loại và lý do loại | Không bảo vệ được sơ đồ điểm trước đoàn đánh giá; không biết vị trí nào có thể dời khi cải tạo |
| Sơ đồ đường ống mẫu | Chiều dài, đường kính, vật liệu, bán kính uốn của từng đoạn ống từ đầu lấy mẫu tới cảm biến | Không đánh giá được tổn thất hạt trên đường ống; không phát hiện được điểm gập khi số đếm tụt bất thường |
| Chứng chỉ hiệu chuẩn | Chứng chỉ gốc của từng cảm biến kèm ngày hiệu chuẩn và chu kỳ, cùng số sê-ri khớp với vị trí lắp | Không lập được lịch hiệu chuẩn; rủi ro phát hiện thiết bị quá hạn ngay trong đợt đánh giá |
| Cấu hình phần mềm | Bản sao cấu hình hệ giám sát: ánh xạ điểm, ngưỡng đang đặt, quy tắc báo động, phân quyền người dùng | Không khôi phục được sau sự cố máy chủ; không biết ai đã đặt ngưỡng nào |
| Nhật ký giai đoạn chạy thử | Ghi chép mọi báo động, mọi lần bảo trì và mọi thay đổi trong giai đoạn nhà thầu còn vận hành | Không nhận ra một báo động lặp lại là vấn đề cũ chưa xử lý dứt điểm |
| Danh sách vật tư tiêu hao | Mã và nguồn cung của ống mẫu, đầu lấy mẫu, bộ lọc, gioăng — kèm số lượng đã dùng trong giai đoạn chạy thử | Chờ vật tư nhiều tuần khi hỏng lần đầu; nguy cơ thay bằng vật tư không tương đương |
Điểm hay bị bỏ sót nhất trong danh mục này là mục thứ ba. Báo cáo thẩm định thường ghi kết quả tại các vị trí, nhưng hiếm khi ghi vì sao chọn đúng những vị trí đó. Khi nhà máy cải tạo dây chuyền hai năm sau và cần dời một điểm lấy mẫu, không ai còn biết điểm đó ban đầu được đặt để canh cái gì.
Bốn phép thử tự làm trong tuần đầu
Ký biên bản nghiệm thu không đồng nghĩa với việc hệ thống đang hoạt động đúng như bạn nghĩ. Bốn phép thử dưới đây rẻ, nhanh, và thường phát hiện ra vấn đề trong khi nhà thầu vẫn còn nghĩa vụ bảo hành.
Thử 1 — Đối chứng cảm biến cố định với máy cầm tay
Đặt đầu lấy mẫu của một máy cầm tay đã hiệu chuẩn ngay cạnh đầu lấy mẫu của cảm biến cố định — chẳng hạn một điểm dùng cảm biến đếm hạt PMS Airnet II 301-4 — rồi đo đồng thời nhiều chu kỳ trong điều kiện phòng ổn định. Không kỳ vọng hai con số trùng nhau — chúng lấy mẫu hai thể tích khí khác nhau tại hai thời điểm không hoàn toàn đồng bộ. Điều cần nhìn là bậc độ lớn và xu hướng cùng chiều. Chênh lệch một bậc độ lớn là dấu hiệu của rò rỉ đường ống, sai cấu hình lưu lượng hoặc cảm biến trôi.
Thử 2 — Dựng lại đường đi của một con số
Chọn một giá trị bất kỳ hiển thị trên màn hình hệ giám sát, rồi truy ngược: giá trị đó thuộc cảm biến nào, lắp ở đâu, thể tích mẫu bao nhiêu, thời điểm nào, và tìm đúng bản ghi của nó trong cơ sở dữ liệu. Nếu bước truy ngược này mất hơn mười lăm phút hoặc phải gọi cho nhà thầu, hệ thống chưa sẵn sàng cho một cuộc điều tra sai lệch — vốn luôn diễn ra dưới áp lực thời gian.
Thử 3 — Cắt mạng và cắt điện có kiểm soát
Ngắt kết nối mạng của một cảm biến trong khoảng thời gian đã thống nhất, sau đó nối lại. Kiểm tra hai điều: hệ có sinh cảnh báo mất tín hiệu không, và dữ liệu trong khoảng gián đoạn có được cảm biến lưu tạm rồi đẩy lên khi phục hồi không. Nhiều cấu hình mặc định lặng lẽ tạo một lỗ hổng trong chuỗi dữ liệu mà không ai biết cho tới khi cần in báo cáo cả năm.
Thử 4 — Chạy thử một quy trình báo động từ đầu tới cuối
Kích hoạt một báo động ở mức cảnh báo bằng cách hạ tạm ngưỡng của một điểm, rồi theo dõi toàn tuyến: đèn tại chỗ, thông báo tới người trực, ghi nhận vào nhật ký, và ai là người thực sự nhận được. Rất thường xuyên, danh sách người nhận thông báo vẫn là danh sách kỹ sư của nhà thầu.
Phần không nằm trong hồ sơ
Mục 2.2 của Phụ lục 1 xếp thứ tự ưu tiên rất rõ khi quản lý rủi ro: trước hết là thiết kế phù hợp của cơ sở, thiết bị và quy trình; tiếp đó là triển khai các quy trình được thiết kế tốt; và cuối cùng mới là áp dụng hệ thống giám sát, với vai trò chứng minh rằng thiết kế và quy trình đã được triển khai đúng và tiếp tục hoạt động như kỳ vọng. Cùng mục nhấn mạnh rằng chỉ giám sát hoặc thử nghiệm là không đủ.
Điều này có nghĩa đội vận hành cần hiểu thiết kế chứ không chỉ hiểu thiết bị. Ba câu hỏi nên hỏi nhà thầu trước khi họ rời công trường, và câu trả lời nên được ghi biên bản:
| Câu hỏi | Vì sao nó quan trọng về sau |
|---|---|
| Trong giai đoạn chạy thử, điểm nào có số đếm cao nhất và nhóm kỹ thuật giải thích thế nào? | Điểm đó gần như chắc chắn sẽ là điểm sinh báo động đầu tiên khi sản xuất tăng nhịp; biết trước giúp không mất hai tuần điều tra lại từ số không |
| Có hạng mục nào phải hiệu chỉnh, cân bằng lại hoặc làm lại trong quá trình thẩm định không? | Hạng mục từng phải làm lại thường là hạng mục có biên an toàn mỏng nhất, cần theo dõi sát hơn trong năm đầu |
| Giả định nào về vận hành đã được dùng khi thiết kế: số người tối đa trong phòng, số lần mở cửa, nhịp sản xuất? | Khi nhà máy vượt giả định thiết kế, dữ liệu hạt sẽ xấu đi mà không có lỗi thiết bị nào; biết giả định giúp nhận ra ngay nguyên nhân |
Với các hệ giám sát tập trung, nên yêu cầu nhà thầu thao tác trực tiếp trên phần mềm cùng đội vận hành thay vì chỉ gửi tài liệu hướng dẫn. Một buổi hai giờ trên chính hệ phần mềm giám sát phòng sạch PMS FacilityPro đang chạy có giá trị hơn một tập tài liệu ba trăm trang, vì nó buộc cả hai bên phát hiện ra những cấu hình mặc định chưa ai để ý.
Khi hồ sơ đã mất: dựng lại từ đâu
Tình huống phổ biến ở Việt Nam: nhà máy tiếp quản từ vài năm trước, nhà thầu đã đổi nhân sự hoặc không còn hợp tác, hồ sơ chỉ còn bản PDF báo cáo cuối cùng. Không thể dựng lại dữ liệu at rest đã mất, nhưng có thể dựng lại phần lớn những gì cần để chương trình đứng vững.
Bước 1 — Chốt lại hiện trạng vật lý. Đi thực địa từng điểm, ghi lại số sê-ri cảm biến, vị trí chính xác, chiều dài ống mẫu và tình trạng đầu lấy mẫu. Đối chiếu với sơ đồ trong hồ sơ. Sai lệch giữa sơ đồ và thực tế là chuyện thường, và mọi phân tích sau này đều dựa trên hiện trạng thật.
Bước 2 — Tái lập đường nền bằng dữ liệu thường quy. Nếu hệ đã chạy đủ lâu, có thể dùng chính chuỗi dữ liệu thường quy để dựng phân bố nền cho từng điểm, thay cho dữ liệu thẩm định đã mất. Cần loại các giai đoạn có sự kiện bất thường đã biết và ghi rõ trong hồ sơ rằng đây là đường nền tái lập, không phải dữ liệu thẩm định gốc.
Bước 3 — Viết lại đánh giá rủi ro cho sơ đồ điểm. Đây là việc phải làm lại từ đầu với hiểu biết hiện tại về quy trình. Nó tốn công nhưng cho kết quả tốt hơn bản gốc, vì lúc này nhà máy đã biết dây chuyền thật sự chạy thế nào — điều mà nhà thầu lúc thiết kế chỉ có thể phỏng đoán.
Bước 4 — Đưa toàn bộ đội cảm biến vào chu kỳ hiệu chuẩn có kiểm soát. Nếu không rõ lần hiệu chuẩn gần nhất, coi như đã quá hạn và lên lịch làm lại. Cách kiểm tra nhanh trước khi quyết định gửi thiết bị đi được trình bày trong bài về kiểm tra máy đếm hạt trước khi đo: nền đếm, lưu lượng và bảo quản.
Bước 5 — Bổ sung một đợt đo phân loại độc lập. Một đợt đo phân loại theo kế hoạch lấy mẫu phân loại phòng sạch ISO 14644-1 do bên thứ ba thực hiện tạo ra một mốc dữ liệu mới, có nguồn gốc rõ ràng, làm điểm khởi đầu cho chương trình được viết lại.
Lịch bàn giao theo mốc dự án
Bàn giao không nên là một sự kiện diễn ra trong một buổi chiều. Cách hiệu quả hơn là gài các mốc chuyển giao vào chính tiến độ dự án, khi thông tin còn tươi và nhà thầu còn hiện diện.
| Mốc dự án | Việc bàn giao gắn kèm | Bên nhận |
|---|---|---|
| Hoàn thành lắp đặt cơ khí, trước khi đóng trần và vách | Chụp ảnh và ghi sơ đồ đường ống mẫu, đường cáp, vị trí bơm hoặc nguồn chân không khi còn nhìn thấy | Kỹ thuật cơ điện nhà máy |
| Chạy thử hệ giám sát | Nhận quyền truy cập chỉ đọc vào hệ, bắt đầu đọc dữ liệu song song với nhà thầu | Đội chất lượng và đội vận hành |
| Đo phân loại và thẩm định | Cử người của nhà máy tham gia trực tiếp buổi đo; nhận tệp dữ liệu thô ngay trong ngày | Đội chất lượng |
| Trước nghiệm thu | Chạy bốn phép thử tự làm; lập danh sách tồn đọng còn trong bảo hành | Đội vận hành |
| Nghiệm thu | Nhận đủ danh mục hồ sơ; chuyển danh sách người nhận báo động sang nhân sự nhà máy | Quản lý nhà máy |
| Ba tháng sau nghiệm thu | Rà soát lại ngưỡng cảnh báo bằng dữ liệu thực tế của chính nhà máy; đây là lần hiệu chỉnh quan trọng nhất | Đội chất lượng |
Mốc cuối cùng thường bị bỏ. Ngưỡng do nhà thầu đặt được tính từ dữ liệu của một nhà máy chưa sản xuất. Sau ba tháng chạy thật, nhà máy đã có phân bố dữ liệu của chính mình — và mục 9.9 của Phụ lục 1 yêu cầu mức cảnh báo được xem xét lại định kỳ dựa trên dữ liệu xu hướng, chứ không phải giữ nguyên mãi con số ban đầu.
Sáu lỗi hay gặp
Lỗi 1 — Nhận báo cáo PDF thay vì dữ liệu thô. Bảng tổng hợp trong báo cáo không cho phép tính lại phân vị, không cho phép tách theo ca, và không dùng được khi cần so sánh với dữ liệu năm sau.
Lỗi 2 — Không ai của nhà máy có mặt trong buổi đo thẩm định. Đây là dịp duy nhất để thấy chính xác đầu lấy mẫu được đặt ở độ cao nào, cách thiết bị bao xa và trong điều kiện phòng ra sao. Không có mặt nghĩa là sau này chỉ còn tin vào báo cáo.
Lỗi 3 — Giữ nguyên ngưỡng của nhà thầu quá lâu. Ngưỡng đặt trong phòng chưa sản xuất thường quá chặt khi dây chuyền chạy, sinh ra hàng loạt báo động giả và làm đội vận hành mất niềm tin vào hệ thống.
Lỗi 4 — Bỏ qua vật tư tiêu hao trong hợp đồng. Ống mẫu và đầu lấy mẫu là vật tư có tuổi thọ. Không chốt nguồn cung ngay lúc bàn giao dẫn tới việc thay thế bằng vật tư không tương đương, làm thay đổi đặc tính tổn thất hạt của cả chuỗi lấy mẫu.
Lỗi 5 — Coi phân loại là bàn giao đủ. Phép phân loại xác nhận nồng độ hạt tại thời điểm đo. Nó không nói gì về khả năng phát hiện sai lệch của hệ giám sát liên tục, vốn là mục đích thực sự của chương trình.
Lỗi 6 — Không chuyển danh sách người nhận báo động. Lỗi đơn giản nhất và cũng phổ biến nhất: hệ vẫn gửi cảnh báo về một địa chỉ thư điện tử của nhà thầu đã không còn ai đọc.
Câu hỏi thường gặp
Có quy định nào bắt buộc nhà thầu phải bàn giao dữ liệu thô không?
Không có điều khoản nào trong Phụ lục 1 GMP EU quy định trực tiếp về hợp đồng giữa chủ đầu tư và nhà thầu. Nhưng mục 9.9 yêu cầu mức cảnh báo phải được thiết lập dựa trên kết quả thẩm định phòng sạch, và mục 9.12 yêu cầu giám sát phòng cấp C và D dựa trên dữ liệu thu thập trong thẩm định. Không có dữ liệu đó thì nhà máy không đáp ứng được yêu cầu này. Vì vậy cách xử lý thực tế là đưa danh mục dữ liệu vào phụ lục hợp đồng ngay từ đầu, coi nó là hạng mục bàn giao chứ không phải phần thiện chí.
Dữ liệu at rest quan trọng đến mức nào nếu nhà máy đã chạy sản xuất?
Nó là đường nền duy nhất cho biết hệ thống thông gió tự nó tạo ra mức hạt bao nhiêu khi không có hoạt động nào. Khi số đếm xấu đi sau này, câu hỏi đầu tiên luôn là do hệ thống hay do vận hành. Có dữ liệu at rest thì trả lời bằng cách so sánh; không có thì phải dừng sản xuất để đo lại, điều gần như không bao giờ xảy ra. Nếu đã mất, cách thay thế là ghi nhận các khoảng thời gian dừng máy dài trong dữ liệu thường quy và dùng chúng như đường nền gần đúng, có ghi chú rõ.
Đội vận hành cần bao nhiêu người được đào tạo trước khi nhận bàn giao?
Không có con số quy định. Nguyên tắc thực hành là mọi ca trực đều phải có ít nhất một người đọc được dữ liệu và biết bước xử lý đầu tiên khi có báo động, cộng thêm ít nhất hai người ở cấp chuyên sâu hơn để không phụ thuộc vào một cá nhân. Điểm quan trọng hơn số lượng là năng lực được chứng minh bằng bài thực hành chứ không bằng chữ ký điểm danh.
Nên đo đối chứng cảm biến cố định bằng máy cầm tay bao lâu một lần?
Ngoài lần đối chứng khi nhận bàn giao, thực hành hợp lý là lặp lại sau mỗi lần can thiệp vào chuỗi lấy mẫu — thay ống, thay đầu lấy mẫu, di dời điểm — và định kỳ theo chu kỳ tự đặt. Đây là phép kiểm tra bổ sung, không thay thế hiệu chuẩn định kỳ theo chứng chỉ.
Nếu nhà thầu chỉ lắp cảm biến mà chưa có hệ giám sát tập trung thì bàn giao gì?
Danh mục vẫn giữ nguyên, trừ nhóm cấu hình phần mềm. Cần bổ sung một mục quan trọng: phương án đấu nối và giao thức của từng cảm biến, để khi nhà máy triển khai hệ tập trung về sau không phát hiện ra thiết bị đã lắp không nói chuyện được với phần mềm đã chọn. Với các điểm nằm xa nguồn chân không trung tâm, cần ghi rõ cảm biến thuộc loại có bơm tích hợp — như cảm biến đếm hạt từ xa PMS IsoAir Pro-E — hay loại phải dùng vacuum cơ sở, vì hai loại này có yêu cầu hạ tầng hoàn toàn khác nhau.
