Проекты чистых помещений для производства полупроводников зачастую доходят до этапа ввода в эксплуатацию с уже установленным датчиковым оборудованием, настроенными выходами контроллеров и сконфигурированными сигналами тревоги системы управления зданием (BMS) — однако при этом отсутствует четкое определение того, какие точки данных должны служить основой для принятия решения о выпуске продукции, а какие предназначены в первую очередь для управления оборудованием. В результате получается система мониторинга, которая генерирует огромные объемы данных, но не может дать ответы на вопросы, имеющие решающее значение при аудите или в случае приостановки выпуска продукции: соответствовали ли условия окружающей среды техническим требованиям во время обработки данной партии, кто был ответственен за реагирование на сигнал тревоги и какая запись подтверждает, что датчик был откалиброван на момент сбора данных? Для устранения этого пробела необходимо рассматривать мониторинг не как задачу по установке измерительных приборов, а как проблему построения архитектуры доказательной базы — сначала определить, что должен подтверждать каждый параметр, а затем соответственно указать датчик, местоположение, логику срабатывания сигнала тревоги и ответственное лицо за ведение записей. Практическое решение, которое должен уметь принимать каждый инженер по чистым помещениям и специалист по контролю качества, заключается в том, чтобы перед началом закупки и установки убедиться, что каждая точка мониторинга, указанная в спецификации, привязана к определённой цели приёмки, ответственному лицу за реагирование и записи о передаче ответственности.

Разделение точек мониторинга по целям принятия

Наиболее распространённой структурной ошибкой в технических требованиях к мониторингу чистых помещений полупроводниковой промышленности является представление всех параметров в виде единого списка в рамках одного режима приемки. Подсчёт частиц, перепады давления, результаты проверки целостности фильтра, температура и влажность не являются взаимозаменяемыми показателями — каждый из них относится к отдельному критерию приемки, и смешивание этих показателей без учета их принадлежности и временных рамок приводит к появлению пробелов, которые выявляются только в ходе аудита или рассмотрения отклонений.

Сертификационные испытания чистых помещений — проверка концентрации частиц, картирование каскада давления и сканирование целостности фильтров HEPA — представляют собой мероприятия по квалификации, проводимые в конкретный момент времени. Они позволяют подтвердить, что модуль соответствовал своему классу на момент ввода в эксплуатацию или повторной квалификации. Постоянный мониторинг условий окружающей среды — это непрерывная или периодическая деятельность по сбору данных, демонстрирующая устойчивый контроль после ввода объекта в эксплуатацию. Смешение этих двух понятий приводит к тому, что единичное отклонение в эксплуатационных данных может быть ошибочно истолковано как несоответствие классификации, либо что результат успешной сертификации неверно приводится в качестве доказательства текущих условий окружающей среды. Ни то, ни другое не обеспечивает обоснованного выпуска продукции или рассмотрения отклонений.

Это разделение также определяет, кто за что отвечает. Если вопросы ответственности за реагирование на сигналы тревоги и ведение документации остаются нерешенными, данные накапливаются без необходимой инфраструктуры принятия решений, требуемой для их дальнейшего использования. Отклонение показателей, которое регистрируется, но не передается на более высокий уровень, не анализируется и не связывается с протоколом партии, представляет собой данные, которые существуют, но не могут служить доказательством соблюдения нормативных требований.

Приведенная выше таблица наиболее полезна в качестве инструмента для согласования требований на этапе предварительной спецификации — она позволяет убедиться, что для каждой цели приемки определён конкретный результат и ответственное лицо до начала закупки датчиков. Если в какой-либо строке на данном этапе ответственное лицо не определено, то пробел в реагировании на аварийные сигналы или в охвате регистрации данных следует рассматривать как риск, связанный со спецификацией, а не как деталь ввода в эксплуатацию, которую можно решить позже.

Укажите выходные данные по количеству частиц, ACC, давлению, температуре и влажности

Требования к уровню классификации частиц для той или иной зоны на полупроводниковом предприятии не являются единообразными. Зоны фотолитографии и осаждения часто работают в условиях класса ISO 3 или класса 4 согласно стандарту ISO 14644-1, в то время как в зонах общего производственного обеспечения могут применяться требования класса ISO 5 или выше. Уровень классификации определяет плотность размещения датчиков, объем проб и частоту подсчета — установление единого подхода к мониторингу частиц во всех зонах без учета требований классификации по зонам приведет либо к избыточному оснащению датчиками помещений с более низким классом, либо к недостаточному оснащению критически важных технологических зон.

Непрерывная регистрация данных о частицах и давлении дает значительные преимущества; однако если рассматривать все параметры как одинаково подходящие для непрерывного мониторинга, это приводит к возникновению проблем, связанных с затратами и соотношением сигнал/шум, которые проявляются уже после установки.

Молекулярное загрязнение из воздуха (AMC), которое в контексте полупроводниковой промышленности иногда обозначается как ACC, представляет собой отдельную проблему при определении технических требований. Универсального численного предела для AMC в ISO 14644-8; соответствующий пороговый уровень всегда зависит от рисков, связанных с технологическим процессом. Для большинства чистых помещений полупроводниковых производств периодический отбор проб на химический анализ — с частотой, определяемой чувствительностью технологического процесса и историей загрязнений — сопряжён с более низкими затратами на протяжении всего жизненного цикла и меньшим количеством ложноположительных сигналов, чем использование химических датчиков, работающих в режиме реального времени. Мониторинг AMC в режиме реального времени может быть оправдан в тех случаях, когда конкретные молекулярные загрязнители представляют непосредственный риск для выхода продукции с серьёзными последствиями, но такое обоснование должно исходить из оценки технологического риска, а не из общего предположения о том, что непрерывный мониторинг всегда является более эффективным.

Что касается давления, температуры и влажности, то, как правило, практичным подходом является непрерывный мониторинг, поскольку отклонения любого из этих параметров носят кратковременный характер, влекут за собой определенные последствия и требуют принятия мер до начала следующего этапа технологического процесса. В чистых помещениях полупроводниковых производств температура обычно поддерживается в диапазоне 20–22 °C с колебаниями не более ±1 °C, а влажность — в диапазоне 30–50% относительной влажности (RH) для снижения риска конденсации и контроля электростатических явлений. Эти значения являются отраслевыми стандартами при проектировании объектов, а не нормативными требованиями ISO, и фактические уставки должны подтверждаться с учётом требований технологического оборудования и проектной документации объекта. Стандартным направлением регулирования является поддержание давления выше, чем в соседних зонах, при этом конкретная уставка перепада давления определяется конструкцией каскада давления для данного модуля.

AMC требует особого внимания на этапе разработки технических условий, поскольку выбор между периодическим отбором проб и непрерывным мониторингом влечет за собой последствия в плане затрат на закупку, калибровку и эксплуатацию, которые выходят далеко за рамки этапа ввода в эксплуатацию. Если в технических условиях проекта по умолчанию предусмотрен непрерывный мониторинг AMC без соответствующей оценки рисков, это решение следует пересмотреть до заказа оборудования.

Связь сигналов тревоги с решениями о техническом обслуживании и выпуске продукции

Установка датчиков без предварительного определения условий срабатывания сигнала тревоги — один из самых очевидных способов создать систему мониторинга, богатую данными, но бедную доказательствами. Практическое следствие этого заключается не в том, что сигналы тревоги остаются незамеченными, а в том, что когда регистрируется отклонение от нормы и не было предпринято никаких заранее определённых мер реагирования, решение о выпуске или дальнейшей судьбе продукции, обработанной в течение этого периода, превращается в постоянную процедуру обоснования, а не в рутинную проверку.

Ценность оповещения в режиме реального времени, обеспечиваемого непрерывным мониторингом, заключается, в частности, в снижении риска сбоев: случаи загрязнения, не выявленные в режиме реального времени, могут продолжаться в течение нескольких дней или недель, пока их не обнаружит периодическая проверка, и к тому моменту затронутая партия продукции может уже находиться на значительно продвинутом этапе последующей переработки. Таких последствий — потенциальной утилизации продукции или ее повторной переработки в течение нескольких дней — можно избежать, если система оповещения подключена к четко определенному протоколу реагирования, а не просто к журналу регистрации данных.

Необходимо определить две отдельные функции реагирования на аварийные сигналы. Первая — оперативное реагирование: кто получает сигнал тревоги, какие действия необходимо предпринять в течение какого временного интервала и каков порядок эскалации, если ответственное лицо, отвечающее за первое реагирование, недоступно. Вторая — связь с принятием решения о выпуске продукции: вызывает ли событие тревоги во время производственного цикла создание записи об отклонении, приостановку выпуска данной партии или только запись в журнале? Обе функции необходимо определить в техническом задании до того, как будут окончательно установлены уставки датчиков, поскольку сами уставки должны быть откалиброваны с учетом решений, которые они должны поддерживать — порог тревоги, который постоянно вызывает ложные срабатывания, со временем будет подавлен, что полностью лишит эту функцию ее доказательной ценности.

Для анализа тенденций в целях профилактического технического обслуживания требуется система хранения исторических данных с достаточным сроком хранения и разрешением, а не просто выход для передачи сигналов тревоги.

Анализ динамики параметров окружающей среды во времени может способствовать проведению профилактического технического обслуживания систем ОВКВ и фильтрации, однако такая возможность существует только в том случае, если система мониторинга включает в себя архив данных с достаточным сроком хранения и разрешением, позволяющим отличить нормальные колебания от направленного дрейфа. Система, оснащенная только сигнализацией и не поддерживающая регистрацию динамики параметров, позволяет принимать решения о реактивном, а не упреждающем техническом обслуживании. В технической спецификации должно быть указано, является ли анализ динамики параметров обязательным результатом мониторинга, и, если да, то следует ли убедиться в адекватности конфигурации архива данных до подписания акта приемки перед вводом в эксплуатацию.

Интеграция средств управления модулями с системами управления объектом

Проблема интеграции при мониторинге чистых помещений для производства полупроводников, как правило, возникает на позднем этапе — во время ввода в эксплуатацию или первого аудита, — когда контроллер модуля, система управления зданием (BMS) и система учета качества хранят отдельные фрагменты данных об условиях окружающей среды, но ни одна из систем не располагает полной, поддающейся аудиту хронологией, которую отдел качества мог бы использовать для утверждения партии продукции или анализа отклонений. Выявление и устранение этой фрагментации до ввода в эксплуатацию является задачей, предусмотренной техническими требованиями, а не задачей системной интеграции.

Основной инженерный компромисс заключается в том, что система управления зданием (BMS) предназначена для управления объектом, а не для управления данными о качестве. Она может фиксировать показания перепада давления, управлять последовательностями работы систем отопления, вентиляции и кондиционирования (ОВКВ) и запускать оповещения о необходимости технического обслуживания, но её архитектура, как правило, затрудняет извлечение данных в режиме реального времени для составления отчётов, требуемых регулирующими органами. То же ограничение применимо к модульным контроллерам на уровне оборудования, которые часто работают по проприетарным протоколам и предоставляют данные в форматах, не позволяющих напрямую преобразовывать их в записи о качестве. Ни одна из этих систем по сути не является несоответствующей своему назначению — проблема возникает тогда, когда предполагается, что любая из них выполняет функцию предоставления доказательств, присущую специализированной системе экологического мониторинга (EMS), без проверки этого предположения.

Вопросы интеграции, требующие ответа на этапе разработки технического задания — а не при вводе в эксплуатацию, — следующие: какая система отвечает за ведение журнала аварийных сигналов по каждому параметру; что происходит, когда аварийный сигнал системы управления зданием (BMS) и системы управления энергетикой (EMS) относятся к одному и тому же событию, но имеют разные временные метки или пороговые значения; и кто несет ответственность за устранение несоответствий между системами до принятия решения о выпуске партии продукции. Неясность в отношении ответственности за сигналы тревоги между системами не устраняется добавлением ещё одной системы; она устраняется путём чёткого определения ответственности в техническом задании и подтверждения совместимости форматов данных и частоты дискретизации между системами до закупки оборудования.

Неясность в отношении ответственности за сигналы тревоги между системами BMS и EMS является пробелом в технических требованиях; эта проблема не устраняется в ходе ввода в эксплуатацию.

Если в рамках проекта предусматривается внедрение нового модуля, а система управления энергопотреблением (EMS) уже установлена на всем предприятии, перед окончательным утверждением заказа на модуль необходимо проверить соответствие требований к его интеграции существующему формату данных EMS и конфигурации системы хранения исторических данных. Выявление несовместимости протоколов после установки приводит к затратам на доработку, которые несопоставимы со стоимостью проверки интерфейса до оформления заказа.

Документы о передаче дел, необходимые для дальнейшего рассмотрения дела

Пакет мониторинга считается полным в соответствии с техническими требованиями только в том случае, если каждая точка датчика привязана к задокументированному местоположению, подтвержденному параметру и единице измерения, определённому условию срабатывания сигнализации с указанием ответственности за реагирование, протоколу калибровки с актуальной датой следующего проведения, а также акту приёма-передачи, подтверждающему, что все вышеперечисленные элементы были проверены и приняты. Пакет мониторинга, в котором отсутствует какой-либо из этих элементов, считается неполным, независимо от того, установлено ли оборудование и генерирует ли оно данные.

Принцип, лежащий в основе данного требования, основан на ISO 14644-2:2015, в котором данные текущего мониторинга рассматриваются в качестве доказательной базы для подтверждения постоянного соответствия классификации чистых помещений. Данный стандарт поддерживает принцип «мониторинг как доказательство»; в нём не оговариваются все отдельные элементы записей. Приведённые ниже элементы записей представляют собой перечень для проверки полноты, составленный с учётом того, что аудиторам и специалистам по контролю качества обычно требуется для оценки целостности данных — их отсутствие представляет собой риск для целостности данных, но не является нарушением нормативных требований во всех юрисдикциях.

Наиболее рискованным пробелом, как правило, является не отсутствие данных с датчика, а отсутствие документации по калибровке. Полный набор данных с датчика, у которого истек срок действия сертификата калибровки или на которого никогда не была возложена ответственность за калибровку, вызывает сомнения в целостности данных, которые невозможно устранить задним числом без повторной калибровки и обоснования данного пробела. Такое обоснование может быть принято внутри компании, но во время внешнего аудита или проверки соответствия требованиям заказчика оно перекладывает бремя доказывания в сторону, с которой сложно справиться.

Протокол приемки-передачи заслуживает особого внимания, поскольку именно этот документ подтверждает, что комплекс мониторинга был проверен в целом — а не только то, что оборудование было установлено и включено. Без него передача является лишь физическим событием, а не задокументированным этапом приемки. Чтобы доказательства постоянного соблюдения требований были обоснованными, при передаче должно быть подтверждено, что комплекс мониторинга соответствовал техническим требованиям на момент передачи в эксплуатационное ведение, что создает четкую исходную базу для выявления любых будущих отклонений или проведения аудиторских проверок.

Перед окончательной доработкой спецификации мониторинга чистой комнаты для производства полупроводников необходимо убедиться, что каждому параметру назначена цель приемки, что решение о выборе режима непрерывного или периодического мониторинга для каждого параметра — в частности, для AMC — было принято исходя из технологического риска, а не на основе стандартных предпочтений, и что пороговые значения сигналов тревоги увязаны с задокументированными протоколами реагирования и критериями принятия решения о разрешении выпуска продукции, а не существуют лишь в виде пороговых значений в контроллере. Это не просто детали ввода в эксплуатацию; именно они определяют, сможет ли система мониторинга обеспечить обоснованное решение о выпуске продукции или адекватное реагирование на отклонение в случае фактического возникновения отклонения.

Проблему несовместимости между контроллерами модулей, системой управления батареей (BMS) и системой управления энергопотреблением (EMS) лучше всего решать на этапе разработки технических требований, проверив совместимость форматов данных, определив ответственность за сигналы тревоги и настроив систему хранения исторических данных до закупки оборудования. Каждый элемент протокола сдачи-приемки — расположение датчика, параметр, условие срабатывания сигнала тревоги, ответственное лицо за калибровку, конфигурация системы хранения исторических данных — должен быть подтвержден как полный и принятый, прежде чем система мониторинга будет признана готовой к эксплуатации. Система мониторинга, которая генерирует данные, но не может сформировать полную, поддающуюся аудиту хронологию событий для любого производственного интервала, не является системой мониторинга в каком-либо полезном с точки зрения использования доказательств смысле; это просто установка измерительного оборудования, ожидающая составления технического задания для неё.

Часто задаваемые вопросы

Вопрос: У нас уже есть действующая чистая комната с установленными датчиками, но цели приемочных испытаний и протоколы реагирования так и не были определены. Можно ли применить эту архитектуру мониторинга задним числом?
A: Да, вы можете модернизировать систему, но этот процесс представляет собой анализ пробелов, а не разработку спецификации с нуля. Самым неотложным шагом является сопоставление каждой существующей точки датчика с одной из целей принятия — классификация, непрерывный мониторинг, реагирование на аварийные сигналы или передача данных поставщику — и назначение для каждой из них ответственного за ведение записей и ответственного за реагирование на аварийные сигналы. Отсутствующие или просроченные записи о калибровке требуют немедленного внимания, а уставки сигналов тревоги, возможно, потребуют корректировки, поскольку пороговые значения, установленные без привязки к решению о выпуске продукции, часто вызывают ложные срабатывания или незаметно игнорируются. Хотя модернизация не позволяет восстановить преимущества согласованности, имевшиеся до закупки, она существенно снижает риск получения данных, которые не пройдут аудит или проверку на предмет приостановки выпуска продукции.

Вопрос: После того как мы подтвердим, что техническое задание составлено в полном объеме, каков следующий конкретный результат работы, который необходимо получить перед заказом датчиков или модулей?
A: Подготовить проектный документ по интеграции, в котором каждая точка мониторинга будет сопоставлена с целевой системой данных (EMS, BMS или контроллером модуля) с указанием подтвержденных форматов данных, частоты дискретизации, ответственности за сигналы тревоги и настроек хранения данных в архиве. Документ также должен содержать первый проект протоколов реагирования на аварийные сигналы — кто реагирует, в какие сроки и какие действия приводят к созданию записи об отклонении — поскольку эти протоколы напрямую влияют на уставные значения датчиков и настройки задержки аварийных сигналов. Данный результат работы устраняет разрыв между бумажной спецификацией и технически интегрированной системой мониторинга до того, как в ходе закупок будет утверждено оборудование, которое может не взаимодействовать должным образом с инфраструктурой данных объекта.

Вопрос: При каком пороге риска загрязнения AMC метод периодического отбора проб перестает быть достаточным и когда становится оправданным внедрение непрерывного мониторинга в режиме реального времени?
A: Переход на непрерывный мониторинг, как правило, оправдан в тех случаях, когда конкретное молекулярное загрязнение в воздухе может привести к столь значительному снижению выхода продукции в течение одной производственной смены, что при периодическом отборе проб это событие останется полностью незамеченным. Этот порог следует устанавливать на основе анализа видов и последствий отказов (FMEA) для конкретного технологического процесса, который количественно определяет время до проявления последствий для наиболее чувствительной стадии процесса, а не на основе общих отраслевых ориентиров. Если появление загрязняющего вещества может повредить продукцию до того, как будет отобран следующий плановый образец, показан мониторинг в режиме реального времени с немедленным оповещением; в противном случае стоимость жизненного цикла и риск ложноположительных сигналов непрерывных химических датчиков обычно говорят в пользу хорошо разработанного плана периодического отбора проб.

Вопрос: Действительно ли необходима специальная система мониторинга состояния окружающей среды (EMS), или правильно настроенная система управления зданием (BMS) может удовлетворить как потребности в управлении объектом, так и в получении качественных данных?
A: Сама по себе система управления технологическими процессами (BMS) редко бывает достаточной для качественного управления данными, поскольку её архитектура оптимизирована для управления последовательностями работы оборудования, а не для формирования записей с отметками времени, защищённых от несанкционированного доступа и поддающихся аудиту, которые требуются для выпуска продукции и нормативной экспертизы. Хотя система управления производством (BMS) может регистрировать показания давления и температуры, она, как правило, испытывает трудности с извлечением данных в режиме реального времени для составления отчетов по партиям, не имеет встроенных функций контрольного журнала, ожидаемых в контексте GxP, и часто создает конфликты ответственности за тревожные сигналы, когда один и тот же параметр запускает как предупреждение о необходимости технического обслуживания, так и оценку для принятия решения о выпуске продукции. Специализированная система управления производством (EMS) является подходящей системой ведения учета для подтверждения соответствия нормативным требованиям; система управления зданием (BMS) должна оставаться основой системы управления, и обе системы должны быть интегрированы с четким разделением обязанностей, закрепленным в техническом задании.

Вопрос: На нашем предприятии по производству полупроводников имеются только вспомогательные зоны класса 5 и 6 по стандарту ISO, но отсутствуют литографические участки классов 3–4. Применимы ли в этом случае рекомендуемые здесь строгие требования к мониторингу, или мы можем их ослабить?
A: Основные принципы — привязка каждого параметра к целям приемки, определение протоколов реагирования на аварийные сигналы и заполнение протоколов передачи смен — остаются крайне важными независимо от класса чистоты, поскольку они обеспечивают целостность данных во время любого аудита или проверки продукции. Что можно варьировать, так это частоту мониторинга, решение об использовании периодического, а не непрерывного отбора проб для определенных параметров, таких как AMC, а также строгость пороговых значений сигналов тревоги — при условии, что эти корректировки обоснованы задокументированной оценкой рисков, связанной с фактической чувствительностью технологического процесса на ваших производственных объектах. Однако игнорирование таких структурных элементов, как ответственность за оборудование, прослеживаемость калибровки и приемка при смене смены, приводит к такому же отсутствию доказательной базы как в классе чистоты ISO 5, так и в классе ISO 3.