Máy đếm hạt di động lưu 10.000 bản ghi là điểm hoà: hãy đọc cột người dùng và nhật ký thao tác

Trong bảng so sánh máy đếm hạt di động, dòng dung lượng lưu trữ thường được đưa lên đầu như một tiêu chí phân biệt. Đọc bảng thông số chính hãng của ba dòng máy phổ biến nhất hiện nay thì thấy điều ngược lại: cả ba đều lưu 10.000 bản ghi. Con số đó là một điểm hoà, không phải điểm khác biệt. Thứ thực sự khác nhau nằm ở ba cột ít ai đọc: máy phân biệt được bao nhiêu người dùng, máy có giữ nhật ký thao tác tách khỏi nhật ký đo hay không, và bản ghi rời khỏi máy dưới định dạng nào. Bài viết đặt bốn thiết bị cạnh nhau theo đúng số liệu công bố của từng hãng, và chỉ ra tiêu chí nào mới quyết định trong từng khung pháp lý.

Dung lượng lưu trữ là một điểm hoà

Ba dòng máy đếm hạt di động đang được so nhiều nhất trên thị trường Việt Nam công bố dung lượng lưu trữ như sau, đều lấy từ bảng thông số chính hãng:

Thiết bị	Dung lượng lưu trữ công bố
PMS Lasair Pro 310	10.000 bộ dữ liệu đầy đủ
Lighthouse ApexZ3	10.000 bản ghi
TSI AeroTrak 9306	10.000 bản ghi mẫu

Ba con số giống hệt nhau. Điều này không phải trùng hợp: 10.000 là mức mà mọi nhà sản xuất đều đạt được dễ dàng với bộ nhớ hiện đại, và mức đó đã thừa cho kịch bản sử dụng chính của máy di động — đi phân loại theo đợt rồi tải dữ liệu về. Khi một tiêu chí đã bão hoà ở mọi sản phẩm thì nó không còn giúp phân biệt sản phẩm nữa.

Vậy nên câu hỏi đúng không phải máy lưu được bao nhiêu, mà là một bản ghi chứa gì, ai chịu trách nhiệm về nó, và nó rời khỏi máy như thế nào. Ba câu hỏi đó mới là chỗ các thiết bị tách khỏi nhau, và cũng là chỗ một cuộc đánh giá tuân thủ sẽ hỏi.

Bảng đối chiếu theo số liệu công bố của từng hãng

Bảng dưới đây chỉ chép lại những gì có trên tài liệu chính hãng. Ô để trống nghĩa là bảng thông số của hãng đó không nêu con số cho hạng mục ấy — không nên hiểu là thiết bị thiếu tính năng, mà nên hiểu là cần hỏi hãng và yêu cầu trả lời bằng văn bản.

Hạng mục	PMS Lasair Pro 310	Lighthouse ApexZ3	TSI AeroTrak 9306
Bản ghi dữ liệu	10.000 bộ dữ liệu đầy đủ; tài liệu ghi rõ dữ liệu không sửa được và đáp ứng 21 CFR Part 11	10.000 bản ghi	10.000 bản ghi mẫu, gồm ngày, giờ, sáu kênh cỡ hạt, trạng thái lưu lượng và trạng thái thiết bị
Vị trí lấy mẫu	Tới 1.000 vị trí, tổ chức theo phân cấp khu vực – phòng – vị trí	2.500 vị trí, 250 nhóm	999 vị trí, 250 vùng
Người dùng	Tới 100 người dùng, ba nhóm quyền: quản trị, giám sát, vận hành	250 người dùng	Bảo vệ bằng mật khẩu hai cấp để khoá sử dụng và khoá cấu hình
Nhật ký thao tác	20.000 hoạt động được ghi lại, nêu rõ là audit trail theo 21 CFR Part 11	Tài liệu sản phẩm nêu có audit trail ghi hành động, người dùng và mốc thời gian; bảng thông số không nêu số lượng	Bảng thông số không nêu
Công thức và mẫu báo cáo lưu sẵn	Tới 100 công thức cấu hình được	500 preset, 500 kế hoạch lấy mẫu, 500 chứng nhận, 100 báo cáo	Nhiều cấu hình lưu và nạp lại qua phần mềm kèm máy
Định dạng báo cáo ra	PDF mã hoá; báo cáo ISO 14644-1, EU GMP, China GMP, FS209E	Báo cáo đạt/không đạt theo FED 209E, ISO 14644-1 bản 1999 và 2015, EU GMP, trên màn hình hoặc máy in	Báo cáo đạt/không đạt theo ISO 14644-1, EU GMP, FS209E; xuất qua phần mềm kèm máy
Cổng truyền dữ liệu	Ethernet, Modbus, tải xuống qua USB	Ethernet, USB tiêu chuẩn, Wi-Fi chuẩn 802.11 b/g/n	Modbus TCP qua Ethernet hoặc USB; ổ nhớ USB
Phần mềm cùng hãng	Facility Net, Pharmaceutical Net Pro, FacilityPro SMART NG, FacilityPro SCADA NG; lưu trữ dài hạn bằng DataAnalyst	Bộ LMS: Express, Express RT, Pharma, Professional, XChange	TrakPro Lite, TrakPro Lite Secure, FMS 5
Phiên bản không sóng vô tuyến	Có mã hàng riêng không có phần cứng và phần mềm cho Bluetooth, WiFi hay NFC	Bảng thông số không nêu	Bảng thông số không nêu

Cả ba thiết bị đều đạt ISO 21501-4 và đều xuất được báo cáo phân loại phòng sạch theo các tiêu chuẩn thông dụng. Bài viết này không xếp hạng chúng — mục đích là chỉ ra rằng ba cột giữa bảng, chứ không phải cột đầu, mới là chỗ chúng khác nhau.

Cột quyết định thứ nhất: máy phân biệt được bao nhiêu người

Đây là chỗ khoảng cách lớn nhất trong toàn bộ bảng, và nó không phải khoảng cách về chất lượng mà về mô hình sử dụng mà thiết bị được thiết kế cho.

Mô hình	Thiết bị đại diện	Phù hợp khi	Không phù hợp khi
Tài khoản cá nhân có phân quyền	Lasair Pro 310 với 100 người dùng và ba nhóm quyền; ApexZ3 với 250 người dùng	Bản ghi phải quy được về một cá nhân xác định, và quyền đổi cấu hình phải tách khỏi quyền chạy phép đo	Không có ai quản trị danh sách người dùng, dẫn tới tài khoản dùng chung — lúc đó tính năng thành hình thức
Mật khẩu theo cấp chức năng	AeroTrak 9306 với hai cấp mật khẩu	Ngăn người không phận sự đổi cấu hình, đủ cho phòng sạch điện tử và kiểm định định kỳ	Khung pháp lý đòi hỏi mỗi bản ghi phải gắn với một cá nhân xác định

Sự phân biệt này quan trọng vì nó quyết định câu trả lời cho một câu hỏi mà đánh giá viên chắc chắn sẽ hỏi: ai đã thực hiện phép đo này. Với mô hình tài khoản cá nhân, câu trả lời nằm trong chính bản ghi. Với mô hình mật khẩu theo cấp, câu trả lời nằm ở sổ tay hoặc lịch phân công — tức nằm ngoài thiết bị, và phải được duy trì bằng kỷ luật hành chính.

Cần nói thẳng một điều: mô hình mật khẩu hai cấp không phải là thiếu sót. Với một nhà máy điện tử phân loại phòng sạch hai lần mỗi năm, đó là mức kiểm soát tương xứng và ít gánh nặng quản trị hơn hẳn. Vấn đề chỉ phát sinh khi mua thiết bị theo một khung sử dụng rồi dùng nó trong khung khác.

Ba nhóm quyền quản trị, giám sát và vận hành trên dòng Lasair Pro có ý nghĩa cụ thể trong vận hành hằng ngày: người vận hành chạy được công thức đã duyệt nhưng không đổi được ngưỡng kênh hay thời gian lấy mẫu. Điều đó loại bỏ đúng loại lỗi nguy hiểm nhất — đổi cấu hình giữa buổi mà không ai biết — và loại bỏ nó bằng cơ chế kỹ thuật thay vì bằng quy định.

Cột quyết định thứ hai: nhật ký thao tác tách khỏi nhật ký đo

Có hai loại nhật ký hoàn toàn khác nhau mà bảng thông số hay gộp làm một:

Loại	Ghi lại điều gì	Trả lời câu hỏi nào
Nhật ký đo	Kết quả từng lần lấy mẫu: thời điểm, vị trí, số đếm theo kênh, trạng thái lưu lượng	Phòng có đạt không
Nhật ký thao tác (audit trail)	Mọi hành động trên máy: đăng nhập, đổi cấu hình, xoá, đổi giờ hệ thống, xuất dữ liệu — kèm người thực hiện và mốc thời gian	Con số đó có đáng tin không

Trong khung 21 CFR Part 11 và trong yêu cầu toàn vẹn dữ liệu nói chung, loại thứ hai mới là loại quyết định. Một chuỗi kết quả đẹp không chứng minh được gì nếu không thể loại trừ khả năng ai đó đã đổi ngưỡng cảnh báo, chỉnh đồng hồ máy, hoặc xoá một lần đo trượt rồi đo lại.

Con số 20.000 hoạt động được ghi lại trên dòng Lasair Pro là con số duy nhất trong ba bảng thông số nêu rõ dung lượng của nhật ký thao tác. Cần hiểu đúng ý nghĩa của nó: nó không nói máy tốt hơn, nó nói hãng đã định lượng và cam kết một hạng mục mà hai bảng còn lại để trống. Với người viết hồ sơ thẩm định, một con số công bố dùng được ngay; một tính năng không có con số thì phải hỏi và phải chờ.

Câu hỏi đi kèm mà ít người hỏi: khi nhật ký đầy thì chuyện gì xảy ra. Có hai hành vi khả dĩ — ghi đè bản ghi cũ nhất, hoặc dừng lại và bắt người dùng tải về. Hai hành vi này có hệ quả tuân thủ hoàn toàn khác nhau. Nếu là ghi đè, quy trình vận hành phải quy định chu kỳ tải dữ liệu ngắn hơn thời gian đầy bộ đệm. Đây là chi tiết nên yêu cầu nhà cung cấp xác nhận bằng văn bản trước khi mua, cho bất kỳ thiết bị nào của bất kỳ hãng nào.

Cột quyết định thứ ba: bản ghi rời khỏi máy dưới dạng gì

Dữ liệu nằm trong máy thì an toàn tương đối. Rủi ro toàn vẹn xuất hiện đúng vào lúc nó đi ra ngoài. Ba hãng đưa ra ba câu trả lời khác nhau, và cả ba đều hợp lý trong bối cảnh của mình:

Cách xuất	Ưu điểm	Điều phải kiểm soát bằng quy trình
PDF mã hoá (Lasair Pro)	Tệp ra ngoài đã ở dạng khó sửa; người nhận không cần cài phần mềm chuyên dụng để đọc	Phải lưu song song dữ liệu thô nếu sau này cần phân tích lại, vì PDF là định dạng để đọc chứ không phải để tính
Ổ nhớ USB (cả ba hãng đều hỗ trợ)	Dùng được ở nơi không có mạng; đơn giản	Là điểm đứt chuỗi trách nhiệm rõ nhất: ai cắm, ai cầm, tệp đi qua máy tính nào. Phòng sạch còn phải tính cả việc chiếc USB đó là vật lạ mang vào khu vực kiểm soát
Ethernet hoặc Wi-Fi về phần mềm giám sát	Không có bước thủ công nào, dữ liệu vào thẳng hệ lưu trữ có sao lưu	Cần hạ tầng mạng trong phòng sạch và phê duyệt của bộ phận công nghệ thông tin; với Wi-Fi thì thêm khâu duyệt an ninh mạng

Chi tiết đáng chú ý trong bảng thông số dòng Lasair Pro là sự tồn tại của một mã hàng riêng không có bất kỳ phần cứng hay phần mềm nào cho Bluetooth, WiFi hoặc NFC. Tài liệu hãng nêu rõ mã hàng này dành cho phòng sạch có yêu cầu an ninh rất cao. Đây là tình huống mà không có sóng vô tuyến là một yêu cầu bắt buộc chứ không phải một thiếu sót — và nó chỉ đáp ứng được nếu nhà sản xuất có sẵn phiên bản như vậy trong danh mục, không phải bằng cách tắt tính năng trong phần mềm.

Ở đầu kia của phổ, khả năng truyền thẳng về phần mềm giám sát là thứ biến máy di động thành một phần của hệ thống thay vì một hòn đảo. Khi máy đếm hạt tiểu phân PMS Lasair Pro 310 đẩy dữ liệu về phần mềm phòng sạch PMS FacilityPro, dữ liệu phân loại theo đợt và dữ liệu giám sát liên tục nằm chung một kho, cùng một mô hình phân quyền và cùng một chính sách sao lưu. Việc đó loại bỏ hẳn bước xuất tệp thủ công — bước phát sinh phần lớn các sai lệch hồ sơ trong thực tế.

Tính bộ đệm: bao lâu thì đầy và chuyện gì xảy ra sau đó

Với máy dùng để phân loại theo đợt, 10.000 bản ghi là con số không bao giờ chạm tới: một buổi phân loại phòng 100 m² thường chỉ sinh vài chục bản ghi. Nhưng nhiều nhà máy dùng chính chiếc máy di động đó để giám sát liên tục trong giai đoạn thẩm định, hoặc để theo dõi một điểm nghi vấn suốt nhiều ngày. Lúc đó phép tính đổi hẳn:

Chu kỳ mẫu	Bản ghi mỗi ngày	Bộ đệm 10.000 bản ghi đầy sau	Bộ đệm 3.000 bản ghi đầy sau
1 phút	1.440	khoảng 7 ngày	khoảng 2 ngày
5 phút	288	khoảng 35 ngày	khoảng 10 ngày
15 phút	96	khoảng 104 ngày	khoảng 31 ngày

Bảng này biến một thông số tĩnh thành một ràng buộc vận hành đọc được ngay. Một chiến dịch giám sát liên tục hai tuần với chu kỳ một phút sẽ làm đầy bộ đệm của mọi thiết bị trong bảng so sánh, và quy trình phải quy định chu kỳ tải dữ liệu ngắn hơn con số ở cột tương ứng. Nếu không, phần dữ liệu bị ghi đè sẽ biến mất lặng lẽ, và người phát hiện ra sẽ là người đi tìm dữ liệu cho một cuộc điều tra vượt ngưỡng — tức là lúc muộn nhất có thể.

Quy tắc đơn giản để đưa vào quy trình vận hành: chu kỳ tải dữ liệu không được dài quá một nửa thời gian đầy bộ đệm ở chu kỳ mẫu đang dùng. Hệ số hai là biên an toàn cho ngày nghỉ, ngày lễ và người phụ trách vắng mặt.

Khoảng cách giữa hai thế hệ máy của cùng một hãng

Một so sánh dễ bị bỏ qua nhưng lại thiết thực hơn cả so sánh giữa các hãng: khoảng cách giữa thiết bị đang có trong kho và thiết bị đời mới của chính hãng đó. Bảng thông số của hai thế hệ máy PMS cho thấy khoảng cách đó nằm gần như trọn vẹn ở phần dữ liệu:

Hạng mục	PMS Lasair III	PMS Lasair Pro 310
Bản ghi lưu trong máy	3.000 bộ dữ liệu đầy đủ	10.000 bộ dữ liệu đầy đủ
Số người dùng cấu hình được	Tới 16	Tới 100, chia ba nhóm quyền
Nhật ký thao tác công bố	Bảng thông số nêu tuân thủ 21 CFR Part 11, không nêu số hoạt động	20.000 hoạt động được ghi lại
Cổng truyền	Ethernet, Modbus TCP/IP hoặc RS-232; tải qua USB; tuỳ chọn Ethernet không dây tích hợp	Ethernet, Modbus, tải xuống qua USB; có mã hàng không sóng vô tuyến
Đầu ra báo cáo	Qua USB và máy in nhiệt; báo cáo ISO 14644-1 bản 1999 và 2015, EU GMP Annex 1, China GMP, FS 209E	PDF mã hoá; cùng bộ tiêu chuẩn báo cáo
Ghi chú cảnh báo tuỳ biến	Tới 32 ghi chú cảnh báo tuỳ biến để mô tả sự cố phòng sạch	Tới 100 công thức cấu hình được

Về mặt đo lường, hai thế hệ này rất gần nhau: cùng đạt ISO 21501-4, cùng dải kênh trong nhiều cấu hình, cùng lưu lượng 1,0 CFM ở model tương ứng. Nghĩa là nếu chỉ cần con số đúng, máy đời cũ vẫn làm được việc. Lý do nâng cấp — nếu có — là hồ sơ chứ không phải phép đo: 3.000 bản ghi đầy sau khoảng hai ngày ở chu kỳ một phút, và 16 người dùng có thể đủ cho một đội đo nhưng không đủ cho một nhà máy có ba ca.

Đây là một kết luận có ích cho việc lập ngân sách: hãy đặt câu hỏi nâng cấp dựa trên số ca làm việc, số người cần tài khoản riêng và chu kỳ giám sát liên tục dài nhất trong năm — không dựa trên năm sản xuất của thiết bị. Với máy đếm hạt tiểu phân PMS Lasair III 350L đang phục vụ tốt cho phân loại định kỳ, ba con số đó thường vẫn nằm trong khả năng của máy.

Chọn theo khung pháp lý, không chọn theo con số lớn nhất

Bối cảnh sử dụng	Tiêu chí quyết định	Tiêu chí không quan trọng
Dược phẩm theo EU GMP Annex 1 và 21 CFR Part 11	Tài khoản cá nhân có phân quyền; nhật ký thao tác có dung lượng công bố; dữ liệu không sửa được; định dạng xuất khó sửa	Số vị trí lấy mẫu lưu được, vì số điểm trong một khu vực GMP thường nhỏ
Phòng sạch điện tử và bán dẫn	Số vị trí và nhóm lưu được, khả năng đẩy dữ liệu về hệ giám sát nhà máy, độ nhạy ở kênh nhỏ	Nhật ký thao tác chi tiết, nếu không có yêu cầu pháp lý tương ứng
Đơn vị kiểm định dịch vụ đi nhiều nhà máy	Số vị trí và số mẫu báo cáo lưu sẵn; tốc độ tạo báo cáo tại chỗ; máy in tích hợp	Tích hợp phần mềm giám sát trung tâm, vì mỗi khách hàng dùng một hệ khác nhau
Khu vực có yêu cầu an ninh cao	Có sẵn phiên bản không sóng vô tuyến ở cấp phần cứng	Mọi tính năng không dây khác

Bốn dòng trên cho thấy vì sao không có câu trả lời chung. Cùng một tính năng có thể là tiêu chí bắt buộc ở dòng này và là chi phí thừa ở dòng khác. Cách mua hợp lý là viết ra khung pháp lý và mô hình vận hành của mình trước, rồi mới mở bảng thông số — không phải ngược lại.

Với hệ giám sát cố định thì bài toán đơn giản hơn, vì phần lớn gánh nặng dữ liệu chuyển sang phần mềm. Khi các cảm biến đẩy dữ liệu liên tục về phần mềm giám sát môi trường phòng sạch PMS Facility Net, bộ nhớ trong cảm biến chỉ còn vai trò bộ đệm chống mất dữ liệu khi mạng gián đoạn, và các câu hỏi về phân quyền, nhật ký thao tác và sao lưu được trả lời một lần ở tầng phần mềm cho toàn bộ nhà máy.