ISA 95 là gì: 5 Cấp Độ Tự Động Hóa Nhà Máy Dược GMP

What is ISA-95? The Automation Hierarchy Model for GMP Pharma Plants

• ISA-95 (international standard IEC 62264) defines a five-level hierarchy that organises how a manufacturing plant’s systems — from sensors to ERP — exchange information.
• Levels 0–2 cover the physical process and supervisory control (SCADA/DCS); Level 3 is manufacturing operations management (MES); Level 4 is business planning (ERP).
• This article explains each level in plain terms and shows where to go next for the full data-architecture and integration framework.

ISA-95 là gì? Nếu anh/chị đang tìm hiểu kiến trúc hệ thống của một nhà máy dược hiện đại, đây là mô hình nền tảng mà mọi cuộc thảo luận về MES, SCADA, ERP và Pharma 4.0 đều quy chiếu về. Bài viết trả lời ISA-95 là gì theo cách thực chiến: không lý thuyết hàn lâm, chỉ có ý nghĩa cụ thể của từng cấp độ và lý do nó quyết định luồng dữ liệu GMP trong nhà máy.

ISA-95 là chuẩn quốc tế định nghĩa mô hình phân cấp năm cấp độ (Level 0 đến Level 4) để tổ chức cách các hệ thống trong nhà máy trao đổi thông tin với nhau — từ cảm biến ngoài hiện trường đến hệ thống hoạch định kinh doanh. Đây là ngôn ngữ chung giúp kỹ sư tự động hóa, IT và bộ phận chất lượng nói cùng một mô hình khi thiết kế hoặc tích hợp hệ thống.

ISA-95 là gì — Định nghĩa và nguồn gốc chuẩn

Phần này đặt nền tảng: ISA-95 đến từ đâu và tại sao nó là ngôn ngữ chung của tích hợp hệ thống.

Standard baseline: Các nhận định trong bài đối chiếu theo ANSI/ISA-95 Enterprise-Control System Integration và phiên bản quốc tế IEC 62264-1.

ISA-95 (đầy đủ là ANSI/ISA-95 Enterprise-Control System Integration) được phát triển bởi International Society of Automation, và sau đó được chuẩn hóa quốc tế thành IEC 62264. Mục tiêu ban đầu của nó là tạo ra một ngôn ngữ và mô hình chung để mô tả ranh giới giữa hệ thống điều khiển sản xuất và hệ thống quản lý doanh nghiệp — vốn trước đó mỗi nhà cung cấp định nghĩa một kiểu.

Chuẩn ISA-95 gồm nhiều phần: Part 1 định nghĩa mô hình và thuật ngữ; Part 2 mô tả thuộc tính của các đối tượng; Part 3 mô tả mô hình hoạt động của manufacturing operations management. Một sản phẩm phụ quan trọng là B2MML (Business To Manufacturing Markup Language) do MESA International phát triển — bộ schema XML để hiện thực hóa việc trao đổi dữ liệu giữa Level 3 và Level 4 trên thực tế.

Hệ quả thực tế: Khi một dự án nói “tích hợp MES với ERP theo Level 3–Level 4 boundary,” họ đang dùng đúng ngôn ngữ ISA-95. Không hiểu ISA-95 là gì đồng nghĩa với không đọc được bản vẽ kiến trúc hệ thống nhà máy dược mà nhà tích hợp đưa ra — và đó là rủi ro lớn cho cả ngân sách lẫn tuân thủ GMP.

Mô hình phân cấp ISA-95 — Năm cấp độ Level 0 đến Level 4

Đây là trái tim của ISA-95: năm cấp độ, mỗi cấp có vai trò và loại dữ liệu riêng.

Level 0–2: Quy trình vật lý, cảm biến và điều khiển giám sát

Level 0 là quy trình vật lý thực tế — phản ứng, sấy, ép vỉ, đóng gói. Level 1 là các thiết bị cảm biến và cơ cấu chấp hành (sensor, valve, motor) trực tiếp đo và tác động lên quy trình. Level 2 là hệ thống giám sát và điều khiển — SCADA, DCS và PLC — chạy theo thời gian thực để duy trì quy trình trong giới hạn cho phép.

Dữ liệu ở Level 0–2 có đặc điểm chung: tần suất cao (giây hoặc mili giây), giá trị tức thời, và cần được ngữ cảnh hóa trước khi trở thành dữ liệu GMP có ý nghĩa. Một con số “75.3” từ cảm biến nhiệt độ chỉ có giá trị khi gắn với lô nào, thiết bị nào và thời điểm nào — đây là vai trò của các cấp cao hơn.

Level 3: MES — Quản lý vận hành sản xuất

Level 3 là nơi MES (Manufacturing Execution System) hoạt động — còn được ISA-95 gọi là Manufacturing Operations Management (MOM). Đây là cấp độ điều phối việc thực thi sản xuất: phát lệnh sản xuất, theo dõi tiến độ lô, thu thập và ngữ cảnh hóa dữ liệu từ Level 2, và tạo ra electronic batch record.

Level 3 là cấp độ quan trọng nhất với GMP vì đây là nơi dữ liệu thô từ thiết bị được biến thành bản ghi có thể truy xuất, gán trách nhiệm và review — đúng các yêu cầu data integrity. Phần lớn quyết định chất lượng trong nhà máy số hóa được hỗ trợ bởi dữ liệu sinh ra hoặc tổng hợp tại Level 3.

Level 4: ERP — Hoạch định kinh doanh

Level 4 là hệ thống hoạch định nguồn lực doanh nghiệp (ERP) — quản lý đơn hàng, kế hoạch sản xuất tổng thể, tồn kho nguyên liệu và logistics. Dữ liệu ở Level 4 có tính chu kỳ dài (ngày, tuần) và tập trung vào kế hoạch, không phải điều khiển thời gian thực.

Ranh giới Level 3–Level 4 là điểm tích hợp được quan tâm nhất trong ISA-95: ERP gửi xuống lệnh sản xuất và công thức tổng quát, MES gửi lên kết quả thực thi và mức tiêu hao thực tế. Định nghĩa ranh giới này rõ ràng là điều kiện để tránh việc dữ liệu GMP bị quản lý lẫn lộn giữa hai tầng có mục đích hoàn toàn khác nhau.

ISA-95 và Purdue Model — quan hệ với an ninh OT

Phần này làm rõ một nhầm lẫn phổ biến: ISA-95 và Purdue Model không giống nhau nhưng liên quan chặt chẽ.

Mô hình phân cấp năm cấp độ của ISA-95 thường được vẽ chồng lên Purdue Reference Model — mô hình kiến trúc dùng để phân vùng mạng và an ninh OT. Hai mô hình bổ sung cho nhau: ISA-95 mô tả chức năng và luồng thông tin, còn Purdue Model dùng cùng các cấp độ đó để phân vùng an ninh mạng giữa IT và OT.

Đây là lý do các tài liệu an ninh công nghiệp như NIST SP 800-82 Guide to OT Security và chuẩn ISA/IEC 62443 đều tham chiếu cùng cấu trúc cấp độ. Trong nhà máy dược, ranh giới Level 3–Level 4 cũng thường là nơi đặt firewall và DMZ để cô lập mạng sản xuất khỏi mạng doanh nghiệp.

Tại sao ISA-95 quan trọng trong nhà máy dược GMP

Phần này nối ISA-95 với data integrity và tuân thủ — lý do nó không chỉ là chuyện của kỹ sư tự động hóa.

ISA-95 quan trọng với GMP vì nó xác định dữ liệu nào sống ở đâu và ai là nguồn sự thật. Khi thanh tra hỏi “raw data của lô này nằm ở hệ thống nào,” câu trả lời phụ thuộc hoàn toàn vào kiến trúc phân cấp: dữ liệu cảm biến ở Level 2, batch record ở Level 3, kế hoạch ở Level 4. Một kiến trúc ISA-95 rõ ràng giúp trả lời câu hỏi này không mơ hồ.

ISA-95 cũng là nền tảng để triển khai Pharma 4.0 một cách có kiểm soát — ISPE Pharma 4.0 đặt mô hình phân cấp này làm điểm xuất phát để xác định nơi tích hợp IIoT, analytics và digital twin mà không phá vỡ tính toàn vẹn dữ liệu GMP. Tất cả những điều này được đặt trong khung pharmaceutical quality system của ICH Q10.

Từ “ISA-95 là gì” đến kiến trúc tích hợp đầy đủ — Đọc gì tiếp theo

Phần này định vị bài hiện tại trong hành trình học tập và chỉ hướng đọc tiếp.

Năm cấp độ ở trên đủ để trả lời câu hỏi “ISA-95 là gì” và đọc được một bản vẽ kiến trúc cơ bản. Nhưng để thiết kế kiến trúc dữ liệu thực sự — chọn historian, định nghĩa ngữ cảnh hóa dữ liệu, và áp các yêu cầu an ninh IEC 62443 vào từng cấp — anh/chị cần đi sâu hơn.

Bước tiếp theo là đọc kiến trúc dữ liệu EMS nâng cao theo ISA-95, historian và IEC 62443 để hiểu cách hiện thực hóa từng cấp độ, và tích hợp MES, SCADA, EMS và ERP trong Pharma 4.0 để thấy luồng dữ liệu chạy qua các ranh giới Level thực tế như thế nào.

Decision Moment

Sau khi hiểu ISA-95 là gì, ba câu hỏi thực chiến để anh/chị tự đánh giá kiến trúc hệ thống hiện tại của nhà máy trước khi đọc tài liệu kỹ thuật sâu hơn.

1. Nhà máy có bản vẽ kiến trúc hệ thống phân theo cấp độ ISA-95 không, hay mỗi nhà cung cấp tự định nghĩa ranh giới của họ?
2. Với một dữ liệu GMP cụ thể (ví dụ nhiệt độ buồng sấy của một lô), nhà máy có xác định rõ hệ thống nào là nguồn sự thật ở cấp độ nào không?
3. Ranh giới Level 3–Level 4 (MES–ERP) có được định nghĩa và bảo vệ bằng phân vùng mạng không, hay dữ liệu chảy tự do giữa sản xuất và doanh nghiệp?

Nếu có câu trả lời “không chắc” cho bất kỳ câu nào, đó là điểm cần ưu tiên trước khi mở rộng số hóa. Để xem cách thiết kế từng cấp độ cụ thể, đọc tiếp tại kiến trúc dữ liệu EMS nâng cao theo ISA-95 và tham khảo thêm tại nampham.net.

FAQ

Phần này gom các câu hỏi thường gặp từ người mới tìm hiểu ISA-95 trong nhà máy dược.

Ghi Chú Minh Bạch

Phần này làm rõ nguồn tham chiếu và ranh giới áp dụng của bài viết.