Hệ thống CMMS cho nhà máy dược thường bị nhìn nhận sai — như một công cụ lập lịch bảo trì thông thường. Trên thực tế, đây là hệ thống ghi nhận bằng chứng: mọi lần sửa chữa, hiệu chuẩn, thay linh kiện trên thiết bị tiếp xúc sản phẩm đều phải truy vết được, vì thanh tra GMP không hỏi "máy có chạy tốt không" — họ hỏi "anh chứng minh máy này đủ điều kiện chạy ở thời điểm sản xuất lô X bằng gì".
Phần lớn audit finding về bảo trì không đến từ việc thiết bị hỏng, mà từ khoảng trống bằng chứng: sổ tay ghi tay thiếu chữ ký, file Excel bị sửa không lưu lịch sử, lịch hiệu chuẩn không đồng bộ với thực tế vận hành. Một hệ thống CMMS được thẩm định đúng chuẩn giải quyết đúng khoảng trống này — không chỉ quản lý công việc bảo trì, mà tạo ra chuỗi bằng chứng liên tục đáp ứng EU GMP Annex 11 và ISPE GAMP 5.
Vì sao Annex 11 và GAMP 5 buộc CMMS phải được thẩm định
EU GMP Annex 11 quy định rằng bất kỳ hệ thống máy tính nào được dùng trong hoạt động GMP — bao gồm hệ thống quản lý bảo trì — đều phải được thẩm định phù hợp với mức độ rủi ro và độ phức tạp, có audit trail cho các thay đổi ảnh hưởng đến chất lượng dữ liệu, và có kiểm soát truy cập rõ ràng theo vai trò. CMMS không nằm ngoài phạm vi này vì dữ liệu nó tạo ra — lịch sử bảo trì, chứng chỉ hiệu chuẩn, tình trạng thiết bị — trực tiếp ảnh hưởng đến quyết định xuất xưởng lô hàng.
ISPE GAMP 5 đưa cách tiếp cận thực tế hơn: phân loại phần mềm theo mức độ tùy biến để xác định khối lượng thẩm định cần thiết. Một CMMS cấu hình sẵn (không viết code riêng) thường rơi vào GAMP 5 Category 4 — Configured Products: không cần thẩm định như phần mềm tự phát triển (Category 5), nhưng vẫn cần bộ tài liệu URS, cấu hình theo yêu cầu nghiệp vụ, và kiểm thử IQ/OQ/PQ tương ứng với rủi ro của quy trình bảo trì thiết bị GxP.
Hệ thống CMMS cho nhà máy dược: 3 kịch bản audit finding thường gặp
Kịch bản 1 — Audit trail bảo trì không đầy đủ theo 21 CFR Part 11
FDA 21 CFR Part 11.10(e) yêu cầu audit trail được tạo tự động bởi hệ thống, ghi lại thời gian và người thực hiện với mọi thao tác tạo, sửa, xóa bản ghi điện tử — audit trail không được phép tắt hoặc chỉnh sửa bởi người dùng thường. Một CMMS chưa cấu hình đúng thường mắc lỗi phổ biến: cho phép admin sửa ngày hoàn thành công việc bảo trì mà không lưu lại bản gốc, hoặc audit trail chỉ ghi "đã sửa" mà không ghi rõ giá trị trước/sau. Đây là loại finding lặp lại nhiều nhất trong audit hệ thống bảo trì tại các nhà máy GxP.
Kịch bản 2 — Lịch hiệu chuẩn không đồng bộ với thực tế vận hành
Thiết bị đo lường quan trọng (cảm biến nhiệt độ, cân, đồng hồ áp suất) cần lịch hiệu chuẩn định kỳ với dung sai xác định trước. Khi lịch hiệu chuẩn được quản lý tách rời khỏi lịch sử vận hành thực tế của thiết bị, xảy ra tình huống thiết bị đã quá hạn hiệu chuẩn vẫn tiếp tục được dùng để ghi nhận thông số quy trình — một lỗ hổng Data Integrity nghiêm trọng vì mọi dữ liệu thu thập sau thời điểm quá hạn đều bị đặt câu hỏi về độ tin cậy.
Kịch bản 3 — Ghi chép không Contemporaneous theo ALCOA+
ALCOA+ yêu cầu dữ liệu phải Attributable (quy được về người thực hiện), Legible (đọc được), Contemporaneous (ghi tại thời điểm xảy ra), Original, Accurate, cùng với Complete, Consistent, Enduring, Available. Khi kỹ thuật viên hoàn thành công việc bảo trì thực tế lúc 14h nhưng chỉ ghi vào sổ tay lúc cuối ca 18h "theo trí nhớ", nguyên tắc Contemporaneous bị vi phạm — dù nội dung ghi có thể đúng, thời điểm ghi sai đã làm dữ liệu mất giá trị làm bằng chứng.
Góc nhìn thanh tra: điều gì thực sự bị kiểm tra trong lịch sử bảo trì
Thanh tra GMP hiếm khi hỏi trực tiếp "hệ thống CMMS của các anh tên gì". Câu hỏi thường gặp là: "Cho tôi xem lịch sử bảo trì và hiệu chuẩn của thiết bị này trong 12 tháng qua" — rồi đối chiếu ngày tháng đó với hồ sơ lô sản xuất đã xuất xưởng cùng thời điểm. Nếu có bất kỳ khoảng trống nào — thiết bị chạy sản xuất khi chưa có xác nhận bảo trì phòng ngừa, hoặc hiệu chuẩn quá hạn mà không có đánh giá rủi ro — finding sẽ được ghi nhận ngay tại chỗ, bất kể chất lượng sản phẩm thực tế thế nào.
Điều này có nghĩa: giá trị của CMMS không nằm ở việc "quản lý bảo trì hiệu quả hơn", mà ở việc tạo ra một chuỗi bằng chứng liên tục, không đứt đoạn, có thể truy xuất ngay trong buổi audit mà không cần lục tìm hồ sơ giấy rải rác nhiều phòng ban.
Kịch bản minh họa: từ sổ tay giấy sang CMMS validated
Đây là kịch bản minh họa mang tính đại diện cho một loại chuyển đổi phổ biến trong ngành, không phải case cụ thể của một nhà máy nào: một dây chuyền đóng gói cấp phát thuốc chuyển từ sổ tay bảo trì giấy sang CMMS có audit trail điện tử và cảnh báo hiệu chuẩn tự động. Trước chuyển đổi, đội QA phải dành nhiều giờ trước mỗi đợt audit để đối chiếu thủ công giữa sổ bảo trì, chứng chỉ hiệu chuẩn giấy, và hồ sơ lô sản xuất — quá trình dễ bỏ sót vì dữ liệu nằm ở ba nguồn tách biệt. Sau chuyển đổi, việc đối chiếu này được thực hiện tức thời qua truy vấn hệ thống, và cảnh báo hiệu chuẩn quá hạn được đẩy tự động trước khi thiết bị được phép gán vào lệnh sản xuất mới.
Bảng tham chiếu: hạng mục CMMS — yêu cầu — bằng chứng — kết nối hệ thống
| Hạng mục | Yêu cầu tuân thủ | Bằng chứng cần có | Kết nối hệ thống |
|---|---|---|---|
| Audit trail thao tác | 21 CFR Part 11.10(e) — tự động, không tắt được | Log giá trị trước/sau, timestamp, user ID | Đồng bộ với hệ thống quản lý người dùng (SSO/AD) |
| Thẩm định phần mềm | GAMP 5 Category 4 (Configured Product) | URS, cấu hình theo yêu cầu, IQ/OQ/PQ | Tài liệu thẩm định lưu trữ dài hạn |
| Lịch hiệu chuẩn | Dung sai xác định trước, cảnh báo quá hạn | Chứng chỉ hiệu chuẩn, lịch sử điều chỉnh | Chặn gán thiết bị quá hạn vào lệnh sản xuất |
| Ghi chép Contemporaneous | Nguyên tắc ALCOA+ | Timestamp hệ thống, không cho nhập lùi ngày | eLogbook điện tử thay sổ tay giấy |
| Kiểm soát truy cập | Annex 11 — phân quyền theo vai trò | Ma trận phân quyền, log đăng nhập | Vai trò đồng bộ với tổ chức nhân sự |
Kết luận
"Một hệ thống bảo trì tốt không phải hệ thống ít hỏng máy nhất — mà là hệ thống chứng minh được điều đó bất cứ lúc nào bị hỏi."
Bốn việc nên làm ngay tuần này nếu đang đánh giá hoặc vận hành CMMS cho nhà máy dược:
- Rà soát xem audit trail hiện tại có ghi được giá trị trước/sau mỗi lần sửa hay chỉ ghi "đã sửa".
- Kiểm tra lịch hiệu chuẩn có được chặn tự động khi thiết bị quá hạn, hay vẫn phụ thuộc vào người nhắc thủ công.
- Xác định phần mềm CMMS đang dùng thuộc GAMP 5 Category nào và đã có URS/IQ/OQ/PQ tương ứng chưa.
- Thử đối chiếu nhanh: lấy một lô sản xuất bất kỳ, tra ngược lịch sử bảo trì thiết bị liên quan trong vòng dưới 5 phút — nếu không làm được, đó chính là khoảng trống thanh tra sẽ tìm ra trước.