Đánh giá data integrity lớp tự động hóa · SCADA / BMS / EMS nhà máy dược

Đánh giá khoảng trống Data Integrity & CSV cho hệ thống tự động hóa nhà máy dược

Dành cho: nhà máy dược đang vận hành hoặc nâng cấp SCADA, BMS/EMS giám sát phòng sạch, historian, hệ thống ghi dữ liệu thiết bị và hệ thống hồ sơ lô — và cần biết hệ thống đang có khoảng trống ở đâu trước đợt thanh tra hoặc trước khi đầu tư nâng cấp.

Đăng ký trao đổi nhu cầu Xem phạm vi đánh giá

Vấn đề thường gặp

Hồ sơ thẩm định có đủ trên giấy, nhưng hệ thống đang chạy không chứng minh được dữ liệu GMP là đáng tin cậy.

Dùng tài khoản chung trên HMI. Theo PIC/S PI 041-1 §9.5, tài khoản dùng chung không truy được ai đã thực hiện thao tác.
Đồng hồ giữa PLC, SCADA và máy trạm lệch nhau, chưa đồng bộ NTP.
Dữ liệu được xuất ra Excel rồi chỉnh tay, không còn audit trail.
Có sao lưu nhưng chưa từng thử khôi phục.

Phạm vi đánh giá — 5 nhóm kiểm soát

Nhóm	Câu hỏi đánh giá chính
1. Truy cập & tài khoản	Mỗi người có tài khoản riêng không? Phân quyền theo vai trò ra sao? Quyền admin có tách khỏi người vận hành không?
2. Audit trail	Ghi những gì: giá trị cũ, giá trị mới, người thao tác, thời điểm, lý do? Ai xem lại và tần suất bao lâu?
3. Thời gian & dữ liệu gốc	Có đồng bộ thời gian (NTP) không? Dữ liệu gốc lưu ở đâu? Khi mất kết nối thì xử lý thế nào?
4. Sao lưu, lưu trữ & khôi phục	Đã từng thử khôi phục chưa? Thời hạn lưu giữ bao lâu?
5. Kiểm soát thay đổi & trạng thái thẩm định	Có quản lý thay đổi cấu hình/phần mềm không? Thay đổi có kéo theo thẩm định lại theo rủi ro không?

Đối chiếu với: EU GMP Annex 11, 21 CFR Part 11, PIC/S PI 041-1, FDA Data Integrity Q&A (2018). Đánh giá rủi ro theo ICH Q9(R1).

Cách làm

Khảo sát trước: danh mục hệ thống, sơ đồ kiến trúc, SOP hiện có.
Tại nhà máy: phỏng vấn vận hành, QA, IT/OT; kiểm tra trực tiếp trên hệ thống (tài khoản, audit trail, đồng bộ thời gian, sao lưu).
Chấm điểm từng hệ thống theo 5 nhóm, xếp gap theo mức rủi ro đối với dữ liệu GMP.
Báo cáo và trao đổi kết quả với quản lý nhà máy và QA.

Vì sao đánh giá lớp tự động hóa

Tầng PLC, HMI, SCADA và BMS/EMS thường nằm ngoài trọng tâm rà soát của QA vì rào cản kỹ thuật, trong khi đây là nơi tài khoản dùng chung, audit trail tắt và đồng hồ lệch hay xuất hiện. Đánh giá ở đây đi thẳng vào cấu hình hệ thống, không chỉ đọc SOP. Sau đánh giá, phần khắc phục (cấu hình, nâng cấp SCADA/EMS/historian) có thể do ESTC (nhóm ESEC) triển khai.

Bạn nhận được

Báo cáo gap theo hệ thống

Mỗi điểm gap kèm điều khoản quy định tương ứng, viết để QA và kỹ thuật/vận hành cùng thống nhất việc cần làm.

Bản đồ nhiệt rủi ro

Mức rủi ro theo 5 nhóm kiểm soát, nhìn ngay chỗ nào cần xử lý trước.

Lộ trình 30 / 90 / 180 ngày

Việc nào chỉ cần sửa SOP, việc nào cần cấu hình, việc nào cần nâng cấp hệ thống.

Phạm vi (số hệ thống, số ngày tại nhà máy) và báo giá được chốt sau buổi trao đổi đầu tiên. Hợp đồng và triển khai do ESTC (nhóm ESEC) ký và thực hiện.

Người thực hiện

Phạm Đức Phương Nam — Kỹ sư Tự động hóa - GMP Pharmaceutical Manufacturing Systems · Sales Manager tại ESTC (nhóm ESEC).

Trong tự động hóa từ 2015; phần việc liên quan GxP từ 2018. Thành viên ISPE và ISA, có bài đăng trên ISPE Pharmaceutical Engineering (iSpeak).

Khóa đã hoàn thành liên quan (chi tiết và link xác minh ở trang Giới thiệu):

Foundations of GMP (USP, 10/2026)
Fundamentals of Data Integrity and Data Governance (Scilife Academy, 10/2026)
EU GMP Annex 11 · 21 CFR Part 11 · GDocP cho hệ thống điện tử · Records management GxP · Stages of system validation and qualification (Scilife Academy, 10/2026)
Root Cause Analysis & CAPA, OECD GLP (UNIDO, 10/2026)

Sanofi Việt Nam (Khu Công nghệ cao TP.HCM) — Lọc sóng hài và giám sát chất lượng điện, 2023–2024 — dự án của ESTC. Đây là hạ tầng điện trong nhà máy dược, không phải hệ thống máy tính đã thẩm định theo GxP.

Xem hồ sơ và chứng chỉ có link xác minh →

Câu hỏi thường gặp

Hệ thống không dùng chữ ký điện tử có cần đánh giá không?

Có. Annex 11 áp dụng cho "all forms of computerised systems used as part of a GMP regulated activities", bất kể hệ thống có dùng chữ ký điện tử hay không.

Nhà máy chỉ theo EU-GMP/PIC/S có cần quan tâm Part 11 không?

Part 11 áp cho hồ sơ điện tử lập theo quy định của FDA. Nếu nhà máy không xuất khẩu sang Mỹ, khung chính là Annex 11 và PIC/S. Báo cáo sẽ ghi rõ mỗi gap thuộc khung nào.

Có phải đây là thẩm định lại toàn bộ không?

Không. Đây là đánh giá để biết cần làm gì. Thẩm định hoặc khắc phục là bước sau, có phạm vi riêng.

Đọc thêm trên site

Liên hệ trao đổi nhu cầu

Điền form bên dưới — Nam sẽ phản hồi qua email để hẹn buổi trao đổi đầu tiên về phạm vi đánh giá. Không phải cam kết mua hàng.

Hoặc email trực tiếp: nam.pham@esec.vn

Nguồn (văn bản cơ quan ban hành)

EudraLex Vol 4, Annex 11 (2011), Principle: “This annex applies to all forms of computerised systems used as part of a GMP regulated activities.”
21 CFR 11.1(b): “This part applies to records in electronic form that are created, modified, maintained, archived, retrieved, or transmitted, under any records requirements set forth in agency regulations.”
PIC/S PI 041-1 (01/07/2021), §9.5: “Shared login credentials do not allow for traceability to the individual who performed the activity.”
ICH Q9(R1) (2023); FDA Data Integrity and Compliance With Drug CGMP Q&A (12/2018).

Trang giới thiệu dịch vụ tư vấn — không phải tuyên bố tuân thủ hay cam kết kết quả thanh tra.