Проєкти чистих приміщень для виробництва напівпровідників часто доходять до етапу введення в експлуатацію з уже встановленим апаратним забезпеченням датчиків, налаштованими виходами контролерів та налаштованими сигналами тривоги системи управління будівлею (BMS) — проте без чіткого визначення того, які точки даних повинні слугувати підставою для прийняття рішення про випуск продукції, а які існують переважно для управління обладнанням. Наслідком цього є система моніторингу, яка генерує великі обсяги даних, але не може відповісти на питання, що мають значення під час аудиту або при затримці продукції: чи відповідало середовище технічним вимогам під час обробки цієї партії, хто був відповідальним за реагування на сигнал тривоги та який запис підтверджує, що датчик був відкалібрований на момент збору даних? Щоб усунути цю прогалину, моніторинг потрібно розглядати не як завдання з налагодження приладів, а як проблему архітектури доказів — спочатку вирішивши, що саме повинен підтверджувати кожен параметр, а потім відповідно визначивши датчик, місце розташування, логіку спрацьовування сигналів тривоги та відповідальність за записи. Практичне рішення, яке повинен вміти прийняти кожен інженер чистих приміщень та експерт з контролю якості, полягає в тому, чи пов’язана кожна точка моніторингу, зазначена у специфікації, з визначеною метою прийняття, відповідальною особою за реагування та записом про передачу відповідальності, перш ніж приступати до закупівлі та встановлення обладнання.

Роздільні пункти моніторингу за метою прийняття

Найпоширенішою структурною помилкою у технічних умовах щодо моніторингу чистих приміщень для виробництва напівпровідників є розгляд усіх параметрів як єдиного переліку в рамках одного режиму прийнятності. Кількість частинок, перепади тиску, результати перевірки цілісності фільтра, температура та вологість не є взаємозамінними показниками — кожен із них відповідає окремій меті приймання, і їхнє змішування без розмежування відповідальності та термінів призводить до прогалин, які виявляються лише під час аудиту або розгляду відхилень.

Випробування для сертифікації чистих приміщень — перевірка концентрації частинок, каскадне картування тиску та сканування цілісності фільтрів HEPA — є одномоментною кваліфікаційною процедурою. Вона надає докази того, що модуль відповідав вимогам свого класу на момент введення в експлуатацію або повторної кваліфікації. Постійний моніторинг умов середовища — це безперервна або періодична діяльність зі збору даних, яка демонструє стабільний контроль після введення об’єкта в експлуатацію. Змішування цих двох підходів означає, що поодиноке відхилення в експлуатаційних даних може бути помилково розцінене як невідповідність класифікаційним вимогам, або що результат, який пройшов сертифікацію, неправильно наводиться як доказ поточного стану навколишнього середовища. Жодне з цих підходів не забезпечує обґрунтованого випуску продукції або аналізу відхилень.

Таке розмежування також визначає, хто є власником чого. Якщо питання відповідальності за реагування на сигнали тривоги та ведення записів залишається невизначеним, дані накопичуються без необхідної інфраструктури прийняття рішень, яка потрібна для вжиття відповідних заходів. Відхилення параметрів, яке було зареєстровано, але не передано на вищий рівень, не перевірено та не пов’язано з записом про партію, є даними, які існують, але не можуть слугувати доказом дотримання вимог.

Наведена вище таблиця є надзвичайно корисною як інструмент узгодження перед розробкою технічних вимог — вона дозволяє переконатися, що для кожної мети приймання визначено конкретний результат та відповідального виконавця ще до початку закупівлі датчиків. Якщо на цьому етапі у будь-якому рядку відповідальний виконавець залишається невизначеним, прогалину в реагуванні на сигнали тривоги або в охопленні даних реєстрації слід розглядати як ризик, пов’язаний із технічними вимогами, а не як деталь введення в експлуатацію, яку можна вирішити пізніше.

Вкажіть вихідні дані щодо частинок, ACC, тиску, температури та вологості

Рівень класифікації частинок, необхідний для певної зони, не є однаковим на всій території напівпровідникового підприємства. Зони фотолітографії та осадження часто працюють за умовами класу 3 або класу 4 за стандартом ISO 14644-1, тоді як у загальних допоміжних виробничих зонах можуть застосовуватися вимоги класу 5 або вище. Рівень класифікації визначає щільність розміщення датчиків, об’єм проб та частоту підрахунку — встановлення єдиного підходу до моніторингу частинок у всіх зонах без урахування вимог до класифікації за зонами призведе або до надмірного оснащення просторів нижчого класу, або до недостатнього оснащення критичних технологічних зон.

Дані про частинки та тиск ефективніше збирати в режимі безперервного реєстрації; якщо розглядати всі параметри як однаково придатні для безперервного моніторингу, це створює проблеми, пов’язані з витратами та співвідношенням сигнал/шум, які виявляються вже після встановлення обладнання.

Молекулярне забруднення з повітря (AMC), яке в контексті напівпровідникової промисловості іноді позначають як ACC, створює іншу проблему, пов’язану з технічними вимогами. Універсального числового обмеження для AMC у ISO 14644-8; відповідний поріг завжди залежить від ризику технологічного процесу. Для більшості чистих приміщень напівпровідникової промисловості періодичний відбір проб хімічних речовин — частота якого визначається чутливістю технологічного процесу та історією забруднення — пов'язаний з меншими витратами протягом життєвого циклу та меншою кількістю хибнопозитивних сигналів, ніж використання хімічних датчиків, що працюють у режимі реального часу. Моніторинг AMC у режимі реального часу може бути виправданим у випадках, коли конкретні молекулярні забруднювачі становлять безпосередній ризик для виходу продукції з серйозними наслідками, але таке виправдання має ґрунтуватися на оцінці технологічного ризику, а не на загальному припущенні, що безперервний моніторинг завжди є кращим.

Що стосується тиску, температури та вологості, практичним підходом зазвичай є безперервний моніторинг, оскільки відхилення будь-якого з цих параметрів є короткочасними, мають наслідки та вимагають вжиття заходів до початку наступного етапу процесу. У чистих приміщеннях напівпровідникової промисловості зазвичай підтримують температуру в діапазоні 20–22 °C з відхиленнями не більше ±1 °C, а вологість — у діапазоні 30–50% відносної вологості (RH) для контролю ризику конденсації та електростатичних явищ. Це показники, що відповідають галузевій практиці при проектуванні об’єктів, а не нормативні вимоги, визначені стандартом ISO; фактичні задані значення слід узгоджувати з вимогами до технологічного обладнання та проектною документацією об’єкта. Стандартним напрямком регулювання є підтримання надлишкового тиску порівняно з сусідніми зонами, причому конкретне значення перепаду тиску визначається конструкцією каскаду регулювання тиску для даного модуля.

AMC заслуговує на особливу увагу в процесі розробки технічних умов, оскільки вибір між періодичним відбором проб і безперервним моніторингом має наслідки для витрат на закупівлю, калібрування та експлуатацію, які виходять далеко за межі етапу введення в експлуатацію. Якщо в технічних умовах проекту за замовчуванням передбачено безперервний моніторинг AMC без відповідної оцінки ризиків, це рішення слід переглянути до того, як замовити обладнання.

Пов’язати сигнали тривоги з рішеннями щодо технічного обслуговування та випуску продукції

Встановлення датчиків без попереднього визначення умов, за яких має спрацьовувати сигнал тривоги, — це один із найяскравіших прикладів створення системи моніторингу, яка містить велику кількість даних, але не має достатніх доказів. Практичним наслідком цього є не те, що сигнали тривоги залишаються непоміченими, а те, що коли фіксується відхилення від норми і не було вжито жодних визначених заходів реагування, рішення про випуск або утилізацію продукції, обробленої протягом цього періоду, перетворюється на постійне обґрунтування, а не на рутинну перевірку.

Цінність оповіщення в режимі реального часу, що забезпечується безперервним моніторингом, полягає саме у зниженні ризику виникнення відмов: випадки забруднення, які не виявляються в режимі реального часу, можуть тривати днями чи тижнями, перш ніж їх виявить періодична перевірка, і на той момент уражена продукція може вже перебувати на пізній стадії подальшої переробки. Цього наслідку — потенційного списання продукції або її повторної переробки протягом кількох днів — можна уникнути, якщо система оповіщення підключена до визначеного протоколу реагування, а не лише до журналу реєстрації даних.

Необхідно визначити дві окремі функції реагування на тривогу. Перша — оперативне реагування: хто отримує сигнал тривоги, які дії потрібно вжити протягом якого проміжку часу, а також який шлях ескалації застосовується, якщо відповідальний за перше реагування недоступний. Друга — зв’язок із рішенням про випуск продукції: чи спричиняє подія тривоги під час виробничого циклу створення запису про відхилення, призупинення випуску цієї партії або лише запис у журналі? Обидві функції необхідно визначити у технічних умовах до остаточного затвердження налаштувань датчиків, оскільки самі налаштування повинні бути відкалібровані відповідно до рішень, які вони мають підтримувати — поріг спрацьовування тривоги, що постійно спричиняє помилкові спрацьовування, з часом буде пригнічений, що повністю усуне функцію фіксації даних.

Для аналізу тенденцій з метою профілактичного технічного обслуговування необхідна система архівування даних із достатнім терміном зберігання та роздільною здатністю, а не лише вихід для сигналізації.

Аналіз динаміки параметрів навколишнього середовища з плином часу може сприяти профілактичному технічному обслуговуванню систем опалення, вентиляції та кондиціонування повітря (HVAC) та систем фільтрації, але така можливість існує лише в тому випадку, якщо система моніторингу включає архів даних із достатнім періодом зберігання та роздільною здатністю, що дозволяють відрізнити нормальні коливання від спрямованого зсуву. Система, що підтримує лише сигналізацію без реєстрації динаміки, сприяє прийняттю рішень щодо реактивного, а не превентивного технічного обслуговування. У технічних умовах слід підтвердити, чи є аналіз динаміки обов’язковим результатом моніторингу, і, якщо так, чи є конфігурація архіву даних адекватною, перш ніж підписати акт приймання після введення в експлуатацію.

Інтегрувати засоби керування модулями з системами управління об’єктами

Проблема інтеграції систем моніторингу чистих приміщень для виробництва напівпровідників зазвичай виявляється на пізній стадії — під час введення в експлуатацію або першого аудиту — коли контролер модуля, система управління будівлею (BMS) та система обліку якості містять лише окремі фрагменти даних про стан середовища, але жодна з систем не має повної, підданої аудиту хронології, яку відділ якості міг би використовувати для затвердження продукції або аналізу відхилень. Виявлення та усунення такої фрагментації до введення в експлуатацію є завданням, що стосується технічних вимог, а не інтеграції систем.

Основний технічний компроміс полягає в тому, що система управління будівлею (BMS) призначена для управління об’єктом, а не для управління даними про якість. Вона може зберігати показники перепаду тиску, керувати послідовностями роботи систем опалення, вентиляції та кондиціонування (HVAC) та запускати сповіщення про необхідність технічного обслуговування, але її архітектура, як правило, ускладнює вилучення даних у режимі реального часу для складання звітності, необхідної згідно з нормативними вимогами. Те саме обмеження стосується модульних контролерів на рівні обладнання, які часто працюють на власних протоколах і надають дані у форматах, що не перетворюються безпосередньо на записи про якість. Жодна з цих систем не є в принципі непридатною для свого призначення — проблема виникає тоді, коли вважається, що будь-яка з них виконує функцію надання доказів, властиву спеціалізованій системі моніторингу навколишнього середовища (EMS), без того, щоб це припущення було перевірено.

Питання щодо інтеграції, на які потрібно дати відповіді на етапі розробки технічних вимог — а не під час введення в експлуатацію, — такі: яка система є власником запису про тривогу для кожного параметра; що відбувається, коли тривога системи управління будівлею (BMS) та тривога системи управління енергоспоживанням (EMS) стосуються однієї й тієї ж події з різними часовими мітками або пороговими значеннями; та хто відповідає за усунення розбіжностей між системами до прийняття рішення про випуск партії продукції. Неоднозначність щодо відповідальності за сигнали тривоги між системами не вирішується додаванням ще однієї системи; її вирішують шляхом чіткого визначення відповідальності у технічних умовах та підтвердження сумісності форматів даних і частоти дискретизації між системами ще до закупівлі обладнання.

Неоднозначність щодо відповідальності за сигнали тривоги між системами BMS та EMS є прогалиною у технічних вимогах; ця проблема не вирішується самостійно під час введення в експлуатацію.

Якщо в рамках проєкту передбачається впровадження нового модуля, а система управління енергоспоживанням (EMS) вже встановлена на всьому об’єкті, перед остаточним затвердженням закупівлі модуля слід перевірити відповідність вимог щодо його інтеграції існуючому формату даних EMS та конфігурації системи зберігання історичних даних. Виявлення несумісності протоколів після встановлення призводить до витрат на доопрацювання, які несумірні з витратами на перевірку інтерфейсу до початку закупівлі.

Необхідні документи про передачу для подальшого використання як доказів

Пакет моніторингу вважається повним з точки зору технічних вимог лише тоді, коли кожна точка датчика прив’язана до задокументованого місця розташування, підтвердженого параметра та одиниці виміру, визначеної умови спрацьовування сигналу тривоги з зазначенням відповідального за реагування, запису про калібрування з актуальним терміном виконання, а також протоколу приймання-передачі, що підтверджує перевірку та прийняття всіх вищезазначених елементів. Пакет моніторингу, в якому відсутній будь-який із цих елементів, вважається неповним, незалежно від того, чи встановлено обладнання та чи воно генерує дані.

Принцип, що лежить в основі цієї вимоги, ґрунтується на ISO 14644-2:2015, який визначає дані поточного моніторингу як доказову базу для підтвердження постійної відповідності класифікації чистих приміщень. Цей стандарт підтримує принцип «моніторинг як доказ»; він не визначає кожен окремий елемент запису. Наведені нижче елементи запису відображають перелік критеріїв повноти, сформований з урахуванням того, що аудиторам та експертам з якості зазвичай потрібно для оцінки цілісності даних — їхня відсутність є ризиком для цілісності даних, але не порушенням нормативних вимог у кожній юрисдикції.

Найбільш ризикованим прогалиною зазвичай є не відсутність даних датчика, а відсутність документації щодо калібрування. Повний набір даних від датчика, сертифікат калібрування якого втратив чинність, або від датчика, відповідальність за калібрування якого ніколи не була визначена, створює проблему цілісності даних, яку неможливо вирішити ретроактивно без повторного калібрування та обґрунтування цієї прогалини. Таке обґрунтування може бути прийняте всередині компанії, але під час зовнішнього аудиту або перевірки відповідності вимогам замовника воно перекладає тягар доведення у бік, з яким важко впоратися.

Протокол приймання-передачі заслуговує на особливу увагу, оскільки саме цей документ підтверджує, що пакет систем моніторингу було перевірено в цілому — а не лише те, що апаратне забезпечення було встановлено та увімкнено. Без нього передача є лише фізичною подією, а не задокументованим етапом приймання. Щоб докази постійної відповідності вимогам були обґрунтованими, під час передачі має бути встановлено, що пакет систем моніторингу відповідав технічним вимогам на момент переходу до експлуатаційного володіння, що створює чітку базову лінію для будь-яких майбутніх відхилень або аудиторських перевірок.

Перш ніж остаточно затвердити технічні умови моніторингу чистих приміщень для виробництва напівпровідників, переконайтеся, що кожному параметру призначено критерій прийнятності, що рішення щодо безперервного або періодичного моніторингу кожного параметра — особливо AMC — прийнято виходячи з технологічного ризику, а не з попередніх налаштувань, і що порогові значення тривоги пов’язані з задокументованими протоколами реагування та критеріями прийняття рішення про випуск продукції, а не існують лише як порогові значення в контролері. Це не просто деталі введення в експлуатацію; саме вони визначають, чи зможе система моніторингу забезпечити обґрунтоване рішення про випуск продукції або виправдану реакцію на відхилення, коли таке відхилення насправді відбудеться.

Проблему несумісності між контролерами модулів, системою управління батареєю (BMS) та системою управління енергоспоживанням (EMS) найкраще вирішувати ще на етапі розробки технічних вимог, підтвердивши сумісність форматів даних, відповідальність за сигнали тривоги та конфігурацію системи зберігання історичних даних ще до закупівлі обладнання. Кожен елемент протоколу передачі — розташування датчика, параметр, умова спрацьовування сигналу тривоги, відповідальний за калібрування, конфігурація системи архівування даних — повинен бути підтверджений як повний та прийнятий, перш ніж пакет моніторингу вважатиметься готовим до експлуатації. Система моніторингу, яка генерує дані, але не може створити повну, піддану аудиту хронологію для будь-якого виробничого періоду, не є системою моніторингу в будь-якому корисному для отримання доказів сенсі; це установка вимірювального обладнання, що очікує на розробку технічних умов для неї.

Поширені запитання

Питання: У нас уже є діюча чиста кімната з встановленими датчиками, але цілі прийому та протоколи реагування так і не були визначені. Чи можна застосувати цю архітектуру моніторингу зворотно?
В: Так, ви можете модернізувати систему, але цей процес є скоріше аналізом прогалин, а не розробкою специфікації «з нуля». Найпершочерговим кроком є прив’язка кожної існуючої точки датчика до однієї конкретної мети прийняття — класифікації, накопичення доказів, реагування на тривогу або передачі постачальнику — та призначення відповідального за ведення записів і відповідального за реагування на тривогу для кожної з них. Записи про калібрування, яких бракує або термін дії яких закінчився, потребують негайної уваги, а порогові значення тривоги, можливо, потребуватимуть коригування, оскільки порогові значення, встановлені без прив’язки до рішення про випуск продукції, часто спричиняють помилкові спрацьовування або просто ігноруються. Хоча модернізація не може відновити переваги узгодженості, що існували до закупівлі, вона суттєво зменшує ризик отримання даних, які не пройдуть аудит або перевірку щодо затримки продукції.

Питання: Після того, як ми підтвердимо, що технічні характеристики повністю узгоджені, який наступний конкретний результат слід отримати перед тим, як замовити датчики чи модулі?
A: Скласти проектний документ з інтеграції, в якому кожна точка моніторингу буде прив’язана до цільової системи даних (EMS, BMS або контролер модуля) із зазначенням підтверджених форматів даних, частоти дискретизації, відповідальних за сигнали тривоги та налаштувань зберігання даних в архіві. Документ також повинен містити перший проект протоколів реагування на тривоги — хто реагує, у який проміжок часу та які дії створюють запис про відхилення — оскільки ці протоколи безпосередньо впливають на задані значення датчиків та налаштування затримки тривоги. Цей результат роботи усуває розрив між паперовою специфікацією та технічно інтегрованою системою моніторингу до того, як у процесі закупівлі буде затверджено обладнання, яке може не взаємодіяти належним чином з інфраструктурою даних об’єкта.

Питання: При якому рівні ризику забруднення AMC підхід, що передбачає періодичний відбір проб, перестає бути достатнім, і в яких випадках доцільним стає безперервний моніторинг у режимі реального часу?
В: Перехід на безперервний моніторинг зазвичай виправданий, коли конкретний молекулярний забруднювач у повітрі може спричинити таку значну втрату виходу продукції протягом однієї виробничої зміни, що при періодичному відборі проб цей випадок взагалі залишиться непоміченим. Цей поріг слід встановлювати на основі аналізу наслідків відмов (FMEA), специфічного для даного процесу, який кількісно оцінює час до настання наслідків для найбільш чутливого етапу процесу, а не на основі загальних галузевих еталонів. Якщо випадок забруднення може пошкодити продукцію до того, як буде відібрано наступний плановий зразок, доцільним є моніторинг у реальному часі з негайним спрацьовуванням сигналізації; в іншому випадку вартість життєвого циклу та ризик хибнопозитивних результатів при використанні безперервних хімічних датчиків зазвичай свідчать на користь добре розробленого плану періодичного відбору проб.

Питання: Чи справді необхідна спеціальна система моніторингу навколишнього середовища (EMS), чи правильно налаштована система управління будівлею (BMS) може задовольнити як потреби в управлінні об’єктом, так і вимоги до якості даних?
В: Сама по собі система управління виробництвом (BMS) рідко є достатньою для якісного управління даними, оскільки її архітектура оптимізована для послідовностей керування обладнанням, а не для формування записів із позначкою часу, захищених від несанкціонованого втручання та придатних для аудиту, що є необхідним для випуску продукції та регуляторної перевірки. Хоча система BMS може реєструвати показники тиску та температури, вона, як правило, не справляється з вилученням даних у реальному часі для складання звітів про партії, не має вбудованих функцій аудиторського сліду, яких очікують у контексті GxP, і часто створює конфлікти щодо відповідальності за сигнали тривоги, коли один і той самий параметр викликає як попередження про необхідність технічного обслуговування, так і оцінку рішення щодо випуску продукції. Спеціалізована система управління виробництвом (EMS) є належною системою обліку для підтвердження відповідності вимогам; система управління будівлею (BMS) повинна залишатися основою системи управління, і обидві системи мають бути інтегровані з чітко розділеними обов’язками, визначеними у технічних умовах.

Питання: На нашому напівпровідниковому підприємстві є лише допоміжні зони класів ISO 5 та 6, а літографічних цехів класів 3–4 немає. Чи слід дотримуватися рекомендованих тут суворих вимог щодо моніторингу, чи можна їх пом’якшити?
В: Основні принципи — прив’язка кожного параметра до критерію прийнятності, визначення протоколів реагування на тривожні сигнали та заповнення протоколів передачі чергування — залишаються надзвичайно важливими незалежно від класу чистоти, оскільки вони забезпечують цілісність даних під час будь-якого аудиту чи перевірки продукції. Те, що можна масштабувати, — це частота моніторингу, рішення про використання періодичного, а не безперервного відбору проб для конкретних параметрів, таких як AMC, а також жорсткість порогових значень тривоги, за умови, що ці коригування обґрунтовані задокументованою оцінкою ризиків, пов’язаною з фактичною чутливістю процесів у вашій діяльності. Однак пропуск таких структурних елементів, як відповідальність за обладнання, простежуваність калібрування та приймання під час передачі, створює такий самий пробіл у документації як у класі ISO 5, так і в класі ISO 3.