W przypadku projektów dotyczących czystych pomieszczeń półprzewodnikowych często zdarza się, że w momencie oddania do użytku sprzęt czujników jest już zainstalowany, wyjścia sterowników przypisane, a alarmy systemu BMS skonfigurowane — brakuje jednak jasnego określenia, które punkty danych muszą stanowić podstawę decyzji o dopuszczeniu partii do obrotu, a które służą przede wszystkim do sterowania urządzeniami. W rezultacie powstaje pakiet monitorujący, który generuje ogromne ilości danych, ale nie jest w stanie odpowiedzieć na pytania istotne podczas audytu lub w sytuacji wstrzymania produkcji: czy warunki środowiskowe mieściły się w specyfikacji podczas przetwarzania danej partii, kto był odpowiedzialny za reakcję na alarm oraz jaki zapis potwierdza, że czujnik był skalibrowany w momencie gromadzenia danych? Wypełnienie tej luki wymaga traktowania monitorowania nie jako zadania związanego z oprzyrządowaniem, ale jako problemu architektury dowodowej – najpierw należy zdecydować, co każdy parametr musi udowodnić, a następnie odpowiednio określić czujnik, lokalizację, logikę alarmową i odpowiedzialność za dokumentację. Praktyczną oceną, jaką każdy inżynier pomieszczeń czystych i recenzent ds. zapewnienia jakości powinien być w stanie dokonać, jest ustalenie, czy każdy punkt monitorowania określony w specyfikacji jest powiązany z zdefiniowanym celem akceptacji, osobą odpowiedzialną za reakcję oraz dokumentacją przekazania, zanim przystąpi się do zakupu i instalacji.

Wyróżnienie punktów monitorowania według celu akceptacji

Najczęstszym błędem strukturalnym w specyfikacjach dotyczących monitorowania czystości w pomieszczeniach czystych dla przemysłu półprzewodnikowego jest traktowanie wszystkich parametrów jako jednej listy objętej jednym systemem akceptacji. Liczba cząstek, różnice ciśnień, wyniki testu szczelności filtra, temperatura i wilgotność nie są danymi wyjściowymi, które można dowolnie zamieniać — każda z nich służy innemu celowi akceptacyjnemu, a mieszanie ich bez rozróżnienia podmiotu odpowiedzialnego i momentu pomiaru powoduje powstanie luk, które ujawniają się dopiero podczas audytu lub przeglądu odstępstw.

Badania certyfikacyjne pomieszczeń czystych — weryfikacja stężenia cząstek, mapowanie kaskad ciśnienia oraz skanowanie integralności filtrów HEPA — stanowią działanie kwalifikacyjne przeprowadzane w określonym momencie. Dostarczają one dowodów na to, że moduł spełniał wymagania swojej klasy w momencie uruchomienia lub ponownej kwalifikacji. Bieżące monitorowanie warunków środowiskowych to ciągłe lub okresowe gromadzenie dowodów, które wykazuje utrzymanie kontroli po rozpoczęciu eksploatacji obiektu. Zmieszanie tych dwóch pojęć oznacza, że pojedyncze odchylenie w danych eksploatacyjnych może zostać błędnie zinterpretowane jako niepowodzenie w klasyfikacji lub że pozytywny wynik certyfikacji może zostać nieprawidłowo przytoczony jako dowód aktualnych warunków środowiskowych. Żadne z tych podejść nie stanowi uzasadnionej podstawy do dopuszczenia produktu do obrotu ani do przeglądu odstępstw.

Rozgraniczenie to określa również, kto jest właścicielem poszczególnych elementów. Gdy nie ustalono, kto odpowiada za reagowanie na alarmy i prowadzenie dokumentacji, dane gromadzą się bez infrastruktury decyzyjnej niezbędnej do podjęcia odpowiednich działań. Odchylenie cząsteczkowe, które zostało zarejestrowane, ale nie zostało zgłoszone wyżej, nie zostało przeanalizowane ani nie zostało powiązane z dokumentacją partii, stanowi dane, które wprawdzie istnieją, ale nie mogą służyć jako dowód zgodności z przepisami.

Powyższa tabela jest niezwykle przydatna jako narzędzie do uzgadniania specyfikacji przed jej opracowaniem — pozwala potwierdzić, że każdy cel odbioru ma przypisany konkretny wynik oraz wyznaczonego właściciela, zanim rozpocznie się proces zakupu czujników. Jeśli w którymkolwiek wierszu na tym etapie właściciel nie jest jeszcze określony, lukę w zakresie reakcji na alarmy lub kompletności zapisów należy traktować jako ryzyko związane ze specyfikacją, a nie jako szczegół uruchomienia, który można rozwiązać w późniejszym terminie.

Określ wartości wyjściowe dotyczące cząstek, ACC, ciśnienia, temperatury i wilgotności

Poziom klasyfikacji cząstek wymagany dla danego obszaru nie jest jednolity w obrębie całego zakładu produkcji półprzewodników. Obszary fotolitografii i osadzania często działają w warunkach zgodnych z klasą ISO 3 lub 4 zgodnie z normą ISO 14644-1, podczas gdy ogólne obszary wsparcia produkcji mogą stosować klasę ISO 5 lub wyższą. Poziom klasyfikacji determinuje gęstość rozmieszczenia czujników, objętość próbki oraz częstotliwość zliczania — określenie jednego podejścia do monitorowania cząstek we wszystkich strefach bez uwzględnienia wymagań klasyfikacyjnych dla poszczególnych obszarów spowoduje albo nadmierne wyposażenie przestrzeni o niższej klasie, albo niedostateczne wyposażenie krytycznych stref procesowych.

Dane dotyczące cząstek i ciśnienia zyskują na ciągłym rejestrowaniu; traktowanie wszystkich parametrów jako równie nadających się do ciągłego monitorowania powoduje problemy związane z kosztami oraz stosunkiem sygnału do szumu, które ujawniają się po instalacji.

Zanieczyszczenie molekularne w powietrzu (AMC), określane czasami w kontekście półprzewodników jako ACC, stanowi odrębny problem specyfikacyjny. Nie istnieje uniwersalna wartość graniczna dla AMC w ISO 14644-8; odpowiedni próg zawsze zależy od ryzyka związanego z procesem. W przypadku większości pomieszczeń czystych w przemyśle półprzewodnikowym okresowe pobieranie próbek chemicznych — przy częstotliwości pobierania uzależnionej od wrażliwości procesu i historii zanieczyszczeń — wiąże się z niższymi kosztami cyklu życia i mniejszą liczbą fałszywie dodatnich sygnałów niż czujniki chemiczne działające w czasie rzeczywistym. Monitorowanie AMC w czasie rzeczywistym może być uzasadnione w sytuacjach, gdy konkretne zanieczyszczenia molekularne stanowią bezpośrednie i poważne zagrożenie dla wydajności, jednak uzasadnienie to powinno wynikać z oceny ryzyka procesowego, a nie z ogólnego założenia, że monitorowanie ciągłe jest zawsze lepszym rozwiązaniem.

W przypadku ciśnienia, temperatury i wilgotności praktycznym podejściem jest zazwyczaj ciągłe monitorowanie, ponieważ odchylenia któregokolwiek z tych parametrów mają charakter przejściowy, powodują konsekwencje i wymagają podjęcia działań przed rozpoczęciem kolejnego etapu procesu. W pomieszczeniach czystych dla przemysłu półprzewodnikowego temperatura jest zazwyczaj utrzymywana w zakresie 20–22 °C, przy wahaniach nieprzekraczających ±1 °C, a wilgotność w zakresie 30–50% RH, co pozwala ograniczyć ryzyko kondensacji i zminimalizować zjawiska elektrostatyczne. Są to wartości wynikające z praktyki branżowej w zakresie projektowania obiektów, a nie wymagania regulacyjne określone w normach ISO; rzeczywiste wartości zadane należy potwierdzić w oparciu o wymagania dotyczące urządzeń procesowych oraz dokumentację projektową obiektu. Standardowym kierunkiem regulacji jest nadciśnienie w stosunku do sąsiednich obszarów, przy czym konkretna różnica ciśnień jest określana przez konstrukcję kaskady ciśnieniowej dla danego modułu.

AMC wymaga szczególnej uwagi podczas opracowywania specyfikacji, ponieważ wybór między okresowym pobieraniem próbek a ciągłym monitorowaniem ma wpływ na koszty zakupu, kalibracji i eksploatacji, który wykracza znacznie poza etap uruchomienia. Jeśli w specyfikacji projektu domyślnie przewidziano ciągłe monitorowanie AMC bez uzasadniającej tego decyzji oceny ryzyka, należy ponownie przeanalizować tę decyzję przed złożeniem zamówienia na sprzęt.

Powiązanie alarmów z decyzjami dotyczącymi konserwacji i dopuszczenia do eksploatacji

Zainstalowanie czujników bez uprzedniego określenia, co powinno wywołać alarm, jest jednym z najbardziej oczywistych sposobów na stworzenie systemu monitorowania, który generuje mnóstwo danych, ale dostarcza niewiele dowodów. Praktyczną konsekwencją tego nie jest to, że alarmy pozostają niezauważone — chodzi o to, że gdy odnotowane zostanie przekroczenie normy, a nie podjęto żadnego zdefiniowanego działania, decyzja o dopuszczeniu do obrotu lub usunięciu produktu przetworzonego w tym okresie staje się powtarzającym się procesem uzasadniania, a nie rutynowym przeglądem.

Wartość alarmów generowanych w czasie rzeczywistym w ramach ciągłego monitorowania polega przede wszystkim na ograniczeniu ryzyka awarii: zdarzenia związane z zanieczyszczeniem, które nie zostaną wykryte w czasie rzeczywistym, mogą utrzymywać się przez dni lub tygodnie, zanim zostaną zidentyfikowane podczas okresowej kontroli, a do tego momentu produkt, którego to dotyczy, może już znajdować się na zaawansowanym etapie dalszego przetwarzania. Tego skutku – potencjalnego wycofania produktu lub konieczności ponownego przetworzenia w ciągu kilku dni – można uniknąć, jeśli system alarmowy jest powiązany z określonym protokołem reagowania, a nie tylko z rejestrem danych.

Należy określić dwie odrębne funkcje reagowania na alarmy. Pierwsza to reakcja operacyjna: kto odbiera alarm, jakie działanie należy podjąć w jakim przedziale czasowym oraz jaka jest ścieżka eskalacji, jeśli osoba odpowiedzialna za pierwszą reakcję jest niedostępna. Druga to powiązanie z decyzją o dopuszczeniu do obrotu: czy zdarzenie alarmowe podczas cyklu produkcyjnego powoduje utworzenie zapisu o odchyleniu, wstrzymanie tej partii, czy tylko wpis w dzienniku? Obie funkcje należy zdefiniować w specyfikacji przed ostatecznym ustaleniem wartości zadanych czujników, ponieważ same wartości zadane powinny być skalibrowane pod kątem decyzji, które muszą wspierać — próg alarmowy, który konsekwentnie wyzwala fałszywe alarmy, zostanie z czasem wyłączony, co całkowicie wyeliminuje funkcję dowodową.

Analiza trendów w ramach konserwacji zapobiegawczej wymaga systemu archiwizacji danych o odpowiednim okresie przechowywania i rozdzielczości, a nie tylko sygnału alarmowego.

Analiza trendów parametrów środowiskowych w czasie może wspierać konserwację predykcyjną systemów HVAC i filtracji, jednak możliwość ta istnieje tylko wtedy, gdy system monitorowania obejmuje rejestr danych o wystarczającym okresie przechowywania i rozdzielczości, pozwalającej odróżnić normalne wahania od tendencji do dryftu. System oparty wyłącznie na alarmach, bez rejestrowania trendów, wspiera decyzje dotyczące konserwacji reaktywnej, a nie prewencyjnej. Specyfikacja powinna potwierdzać, czy analiza trendów jest wymaganym wynikiem monitorowania, a jeśli tak, to czy konfiguracja rejestru danych jest odpowiednia przed podpisaniem protokołu odbioru przed uruchomieniem.

Zintegrowanie elementów sterujących modułów z systemami danych obiektowych

Wyzwanie związane z integracją systemów monitorowania czystych pomieszczeń w branży półprzewodnikowej zazwyczaj ujawnia się na późnym etapie — podczas uruchamiania lub pierwszego audytu — kiedy to sterownik modułu, system zarządzania budynkiem (BMS) oraz system dokumentacji jakości dysponują jedynie fragmentami danych środowiskowych, a żaden z systemów nie posiada kompletnej, podlegającej audytowi osi czasu, którą dział jakości mógłby wykorzystać do zatwierdzenia partii lub analizy odchyleń. Zidentyfikowanie i usunięcie tej fragmentacji przed uruchomieniem jest zadaniem wynikającym ze specyfikacji, a nie zadaniem związanym z integracją systemów.

Głównym kompromisem inżynieryjnym jest to, że system BMS został zaprojektowany do sterowania obiektem, a nie do zarządzania danymi dotyczącymi jakości. Może on rejestrować odczyty różnicy ciśnień, sterować sekwencjami systemów HVAC oraz uruchamiać alerty konserwacyjne, jednak jego architektura zazwyczaj utrudnia pozyskiwanie danych w czasie rzeczywistym na potrzeby sprawozdawczości regulacyjnej. To samo ograniczenie dotyczy sterowników modułowych na poziomie urządzeń, które często działają w oparciu o protokoły zastrzeżone i udostępniają dane w formatach, których nie da się bezpośrednio przekształcić w zapisy dotyczące jakości. Żaden z tych systemów nie jest z natury rzeczy niewłaściwy do swojego zamierzonego celu — problem pojawia się, gdy zakłada się, że którykolwiek z nich pełni funkcję dowodową dedykowanego systemu monitorowania środowiska (EMS), bez zweryfikowania tego założenia.

Kwestie związane z integracją, na które należy odpowiedzieć na etapie opracowywania specyfikacji — a nie podczas uruchamiania — to: który system jest właścicielem zapisu alarmowego dla każdego parametru, co się dzieje, gdy alarm z systemu BMS i alarm z systemu EMS dotyczą tego samego zdarzenia, ale mają różne znaczniki czasu lub progi, oraz kto jest odpowiedzialny za uzgodnienie rozbieżności między systemami przed podjęciem decyzji o dopuszczeniu partii. Niejasności dotyczące przypisania alarmów między systemami nie rozwiązuje się poprzez dodanie kolejnego systemu; rozwiązuje się je poprzez jasne przypisanie odpowiedzialności w specyfikacji oraz potwierdzenie, że formaty danych i częstotliwości próbkowania między systemami są kompatybilne przed zakupem sprzętu.

Niejasność co do tego, kto jest odpowiedzialny za alarmy – system BMS czy EMS – stanowi lukę w specyfikacji; nie ustępuje ona samoistnie podczas uruchamiania.

Jeśli w ramach projektu przewiduje się wdrożenie nowego modułu, a system EMS jest już zainstalowany w całym obiekcie, przed sfinalizowaniem zamówienia na nowy moduł należy sprawdzić zgodność wymagań integracyjnych tego modułu z istniejącym formatem danych systemu EMS oraz konfiguracją rejestratora danych historycznych. Stwierdzenie niezgodności protokołów po instalacji powoduje koszty ponownej pracy, które są nieproporcjonalne w stosunku do kosztów przeprowadzenia weryfikacji interfejsu przed złożeniem zamówienia.

Dokumentacja przekazania niezbędna do dalszego gromadzenia dowodów

Pakiet monitorujący jest kompletny pod względem specyfikacji tylko wtedy, gdy każdy punkt pomiarowy jest przypisany do udokumentowanej lokalizacji, potwierdzonego parametru i jednostki miary, zdefiniowanego warunku alarmowego wraz z określeniem podmiotu odpowiedzialnego za reakcję, protokołu kalibracji z aktualnym terminem ważności oraz protokołu odbioru, który potwierdza, że wszystkie powyższe elementy zostały sprawdzone i zaakceptowane. Pakiet monitorujący, w którym brakuje któregokolwiek z tych elementów, jest niekompletny, niezależnie od tego, czy sprzęt jest zainstalowany i generuje dane.

Zasada leżąca u podstaw tego wymogu opiera się na ISO 14644-2:2015, która traktuje bieżące dane z monitoringu jako podstawę dowodową służącą wykazaniu stałej zgodności z klasyfikacją pomieszczeń czystych. Norma ta opiera się na zasadzie „monitoringu jako dowodu”; nie określa ona jednak każdego pojedynczego elementu dokumentacji. Poniższe elementy dokumentacji stanowią listę kontrolną kompletności opartą na tym, czego audytorzy i osoby odpowiedzialne za kontrolę jakości rutynowo potrzebują do oceny integralności danych — ich brak stanowi zagrożenie dla integralności danych, ale nie jest naruszeniem przepisów we wszystkich jurysdykcjach.

Największym zagrożeniem zazwyczaj nie jest brak danych z czujnika, lecz brak dokumentacji kalibracyjnej. Kompletny zbiór danych z czujnika, którego certyfikat kalibracji stracił ważność lub w przypadku którego nigdy nie wyznaczono osoby odpowiedzialnej za kalibrację, rodzi wątpliwości co do integralności danych, których nie da się rozstrzygnąć z mocą wsteczną bez ponownej kalibracji i uzasadnienia tej luki. Uzasadnienie to może zostać zaakceptowane wewnętrznie, jednak podczas audytu zewnętrznego lub przeglądu kwalifikacyjnego przeprowadzanego przez klienta powoduje ono przesunięcie ciężaru dowodu w kierunku, który trudno jest opanować.

Protokół odbioru przy przekazaniu zasługuje na szczególną uwagę, ponieważ jest to dokument potwierdzający, że pakiet monitorujący został sprawdzony jako całość – a nie tylko, że sprzęt został zainstalowany i uruchomiony. Bez niego przekazanie jest jedynie fizycznym zdarzeniem, a nie udokumentowanym etapem odbioru. Aby dowody ciągłej zgodności były wiarygodne, przekazanie musi potwierdzać, że pakiet monitorujący spełniał swoją specyfikację w momencie przekazania go do użytkowania operacyjnego, tworząc jasną podstawę odniesienia dla wszelkich przyszłych odchyleń lub kontroli audytowych.

Przed sfinalizowaniem specyfikacji monitorowania czystości w pomieszczeniu czystym dla półprzewodników należy upewnić się, że każdemu parametrowi przypisano cel akceptacji, że decyzja o trybie ciągłym lub okresowym dla każdego parametru — w szczególności dla AMC — została podjęta w oparciu o ryzyko procesowe, a nie domyślne preferencje, oraz że wartości progowe alarmów są powiązane z udokumentowanymi protokołami reagowania i kryteriami decyzji o dopuszczeniu do produkcji, a nie istnieją jedynie jako wartości progowe w sterowniku. Nie są to szczegóły dotyczące uruchomienia; decydują one o tym, czy pakiet monitorujący może stanowić podstawę do podjęcia uzasadnionej decyzji o dopuszczeniu produktu do obrotu lub do podjęcia uzasadnionej reakcji na odchylenie, gdy faktycznie dojdzie do przekroczenia dopuszczalnych wartości.

Problem braku integracji między sterownikami modułów, systemem BMS i systemem EMS najlepiej rozwiązać już na etapie opracowywania specyfikacji, poprzez sprawdzenie zgodności formatów danych, przypisania alarmów oraz konfiguracji rejestru historycznego przed zakupem sprzętu. Każdy element dokumentacji przekazania — lokalizacja czujnika, parametr, warunek alarmowy, podmiot odpowiedzialny za kalibrację, konfiguracja rejestru historycznego — powinien zostać potwierdzony jako kompletny i zaakceptowany, zanim pakiet monitorujący zostanie uznany za gotowy do działania. System monitorujący, który generuje dane, ale nie jest w stanie stworzyć kompletnej, podlegającej audytowi osi czasu dla dowolnego okresu produkcyjnego, nie jest systemem monitorującym w żadnym sensie przydatnym do celów dowodowych; jest to instalacja oprzyrządowania oczekująca na opracowanie specyfikacji, która będzie ją regulować.

Często zadawane pytania

Pytanie: Mamy już działający pokój czysty z zainstalowanymi czujnikami, ale nigdy nie określono celów odbioru ani protokołów reagowania. Czy możemy zastosować tę architekturę monitorowania z mocą wsteczną?
O: Tak, można zmodernizować strukturę, ale proces ten polega raczej na analizie luk niż na tworzeniu specyfikacji od podstaw. Najpilniejszym krokiem jest przyporządkowanie każdego istniejącego punktu pomiarowego do jednego celu akceptacyjnego — klasyfikacji, gromadzenia dowodów, reakcji na alarm lub przekazania dostawcy — oraz wyznaczenie dla każdego z nich osoby odpowiedzialnej za dokumentację i osoby odpowiedzialnej za reakcję na alarm. Brakujące lub przeterminowane zapisy kalibracyjne wymagają natychmiastowej uwagi, a wartości progowe alarmów mogą wymagać korekty, ponieważ progi ustawione bez powiązania z decyzją o dopuszczeniu do obrotu często powodują fałszywe alarmy lub są po cichu ignorowane. Chociaż modernizacja nie pozwala odzyskać korzyści związanych z dostosowaniem sprzed zakupu, znacznie zmniejsza ryzyko generowania danych, które nie przejdą audytu lub przeglądu wstrzymania produktu.

Pytanie: Po potwierdzeniu, że specyfikacja jest kompletna, jaki jest następny konkretny element, który należy dostarczyć przed złożeniem zamówienia na czujniki lub moduły?
A: Należy opracować dokument projektowy integracji, w którym każdy punkt monitorowania zostanie przyporządkowany do docelowego systemu danych (EMS, BMS lub sterownik modułu) wraz z potwierdzonymi formatami danych, częstotliwościami próbkowania, przypisaniem alarmów oraz ustawieniami dotyczącymi okresu przechowywania danych historycznych. Dokument ten powinien również zawierać pierwszy projekt protokołów reagowania na alarmy — kto reaguje, w jakim przedziale czasowym oraz jakie działania powodują utworzenie zapisu odchylenia — ponieważ protokoły te mają bezpośredni wpływ na wartości zadane czujników i ustawienia opóźnienia alarmów. Ten element dostawy wypełnia lukę między specyfikacją w formie papierowej a technicznie zintegrowanym systemem monitorowania, zanim w ramach procesu zamówień publicznych zostanie wybrany sprzęt, który może nie komunikować się poprawnie z infrastrukturą danych obiektu.

Pytanie: Przy jakim poziomie ryzyka zanieczyszczenia substancjami AMC podejście oparte na okresowym pobieraniu próbek przestaje być wystarczające i kiedy uzasadnione staje się ciągłe monitorowanie w czasie rzeczywistym?
O: Zastosowanie takiego rozwiązania zazwyczaj staje się uzasadnione, gdy konkretny zanieczyszczenie molekularne obecne w powietrzu może spowodować tak znaczną utratę wydajności w ciągu jednej zmiany produkcyjnej, że okresowe pobieranie próbek całkowicie pominęłoby to zdarzenie. Próg ten należy ustalić na podstawie analizy skutków trybów awarii (FMEA) specyficznej dla danego procesu, która określa czas do wystąpienia skutków dla najbardziej wrażliwego etapu procesu, a nie na podstawie ogólnych benchmarków branżowych. Jeśli zdarzenie związane z zanieczyszczeniem może spowodować uszkodzenie produktu przed pobraniem kolejnej zaplanowanej próbki, wskazane jest monitorowanie w czasie rzeczywistym z natychmiastowym alarmowaniem; w przeciwnym razie koszt cyklu życia i ryzyko fałszywie pozytywnych wyników w przypadku ciągłych czujników chemicznych zazwyczaj przemawiają na korzyść dobrze zaprojektowanego planu okresowego pobierania próbek.

Pytanie: Czy dedykowany system monitorowania środowiska (EMS) jest naprawdę niezbędny, czy też odpowiednio skonfigurowany system zarządzania budynkiem (BMS) może zaspokoić zarówno potrzeby związane ze sterowaniem obiektem, jak i z danymi dotyczącymi jakości?
O: Sam system BMS rzadko wystarcza do zapewnienia wysokiej jakości zarządzania danymi, ponieważ jego architektura jest zoptymalizowana pod kątem sekwencji sterowania urządzeniami, a nie do generowania opatrzonych datą i godziną, zabezpieczonych przed manipulacją oraz podlegających audytowi zapisów, których wymagają procesy dopuszczenia produktu do obrotu oraz przeglądy regulacyjne. Chociaż system BMS może rejestrować odczyty ciśnienia i temperatury, zazwyczaj ma trudności z pozyskiwaniem danych w czasie rzeczywistym na potrzeby raportowania partii, nie posiada wbudowanych funkcji ścieżki audytu oczekiwanych w kontekście GxP oraz często powoduje konflikty dotyczące odpowiedzialności za alarmy, gdy ten sam parametr wyzwala zarówno alert konserwacyjny, jak i ocenę decyzji o dopuszczeniu produktu do obrotu. Dedykowany system EMS stanowi odpowiedni system rejestrujący na potrzeby dowodów zgodności; system BMS powinien pozostać podstawą sterowania, a oba systemy muszą być zintegrowane z jasno podzielonymi obowiązkami określonymi w specyfikacji.

Pytanie: Nasz zakład produkcji półprzewodników dysponuje wyłącznie obszarami pomocniczymi klasy 5 i 6 według normy ISO, a nie stanowiskami litograficznymi klasy 3–4. Czy zalecane tutaj rygorystyczne wymagania dotyczące monitorowania nadal mają zastosowanie, czy też możemy je złagodzić?
O: Podstawowe zasady — przypisanie każdego parametru do konkretnego celu akceptacji, określenie protokołów reagowania na alarmy oraz wypełnianie protokołów przekazania — pozostają kluczowe niezależnie od klasy czystości, ponieważ stanowią podstawę integralności danych podczas każdego audytu lub przeglądu produktu. To, co można dostosować, to częstotliwość monitorowania, decyzja o stosowaniu okresowego zamiast ciągłego pobierania próbek dla określonych parametrów, takich jak AMC, oraz rygorystyczność progów alarmowych, pod warunkiem że dostosowania te są uzasadnione udokumentowaną oceną ryzyka powiązaną z rzeczywistą wrażliwością procesową prowadzonych operacji. Pominięcie elementów strukturalnych, takich jak odpowiedzialność, identyfikowalność kalibracji oraz akceptacja podczas przekazania, powoduje jednak taką samą lukę w dokumentacji w klasie ISO 5, jak i w klasie ISO 3.