PMS VIDEO GUIDE · LASAIR® PRO USER SETUP & SECURITY

Phân Quyền Người Dùng (User Setup) Trên Lasair® Pro: Tuân Thủ 21 CFR Part 11 & EU GMP Annex 11

Trong các cuộc thanh tra GMP của US FDA hoặc EU GMP, vấn đề kiểm soát truy cập và quản lý tài khoản người dùng trên các thiết bị kiểm nghiệm luôn được xem xét nghiêm ngặt. Video kỹ thuật của Particle Measuring Systems làm rõ quy trình phân quyền người dùng đa cấp độ trên máy đếm tiểu phân Lasair® Pro.
Phân quyền người dùng User Setup trên Lasair Pro
Giao diện quản lý tài khoản và phân quyền đa cấp bậc trên máy đếm tiểu phân Lasair® Pro.
📌 Điểm quan trọng cần hiểu: QUY TẮC BẢO MẬT PHÂN QUYỀN TRÊN LASAIR® PRO
Hệ thống phân định rạch ròi giữa 3 vai trò: Quản trị viên (Administrator), Kỹ thuật viên (Supervisor) và Nhân viên vận hành (Operator). Nhân viên vận hành chỉ có quyền chọn vị trí và thực hiện lấy mẫu, hoàn toàn không được phép chỉnh sửa công thức, xóa dữ liệu hoặc thay đổi cấu hình máy.
Quản Lý Tài Khoản Đa Cấp
Cung cấp các cấp độ phân quyền rõ ràng phù hợp với ma trận trách nhiệm RACI của nhà máy dược.
Chính Sách Mật Khẩu Nghiêm Ngặt
Thiết lập độ dài tối thiểu, chu kỳ đổi mật khẩu và tự động khóa tài khoản sau nhiều lần nhập sai.
Gắn Định Danh Người Dùng
Mọi thao tác bấm nút đo, tạm dừng hay xuất báo cáo đều được gắn với tên tài khoản cụ thể trong Audit Trail.

Video Demo Hướng Dẫn Cài Đặt Người Dùng Từ PMS

Video kỹ thuật chính thức từ Hãng Particle Measuring Systems (Wistia ID: l85d4vt8jc) hướng dẫn từng bước cấu hình tài khoản và phân quyền truy cập:

Xem thêm các video phân tích chuyên môn phòng sạch tại Kênh YouTube SAO NAM – PMS Life Science.

Các Cấp Độ Phân Quyền Chính Trên Lasair® Pro

Phần mềm tích hợp của Lasair® Pro thiết lập 3 nhóm người dùng độc lập:

  • Administrator: Có toàn quyền cấu hình ngày giờ, mạng LAN, cài đặt chính sách mật khẩu, thêm/bớt người dùng và quản trị hệ thống. Thường do phòng IT hoặc QA Đảm bảo chất lượng nắm giữ.
  • Supervisor: Có quyền tạo mới, chỉnh sửa và phê duyệt các công thức đo (Recipes), vị trí lấy mẫu (Locations), thiết lập ngưỡng cảnh báo Alert/Action.
  • Operator: Chỉ có quyền đăng nhập, chọn công thức đo đã được duyệt và bấm nút lấy mẫu. Không thể thay đổi bất kỳ tham số kỹ thuật nào.

Chính Sách Mật Khẩu & Tự Động Đăng Xuất (Auto Logout)

Để ngăn chặn việc người khác sử dụng máy khi nhân viên vận hành rời khỏi vị trí, Lasair® Pro hỗ trợ tính năng tự động đăng xuất sau một khoảng thời gian không thao tác (ví dụ: 2 đến 5 phút). Mật khẩu có thể được cấu hình yêu cầu kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt, đồng thời hết hạn sau 90 ngày theo khuyến nghị của GAMP 5.

Tích Hợp Xác Thực Thẻ NFC Không Tiếp Xúc

Việc gõ mật khẩu dài trên màn hình cảm ứng khi đang mang găng tay phòng sạch vô trùng có thể gây khó khăn và làm chậm tiến độ. Lasair® Pro cho phép gán tài khoản người dùng vào thẻ thông minh NFC: Kỹ thuật viên chỉ cần quẹt thẻ lên đầu đọc tích hợp là máy tự động xác thực và mở khóa đúng phân quyền trong chưa đầy 1 giây.

Lợi Ích Trong Các Đợt Thanh Tra Data Integrity

Khi kiểm tra hồ sơ điện tử, kiểm toán viên sẽ đối chiếu người ký tên trên hồ sơ lô với lịch sử đăng nhập trong Audit Trail của máy. Sự minh bạch và chặt chẽ của hệ thống phân quyền Lasair® Pro loại bỏ hoàn toàn tình trạng dùng chung tài khoản (generic account) vốn là lỗi bị FDA cảnh báo Warning Letter hàng đầu.

Bảng Ma Trận Phân Quyền Người Dùng Trên Máy Đếm Tiểu Phân Lasair® Pro

Chức Năng Hệ ThốngOperatorSupervisorAdministrator
Thực hiện lấy mẫu theo Recipe có sẵnCho phépCho phépCho phép
Xem dữ liệu và lịch sử đoCho phépCho phépCho phép
Tạo mới / Sửa đổi công thức đo (Recipe)Bị chặnCho phépCho phép
Tạo mới / Sửa đổi vị trí (Location)Bị chặnCho phépCho phép
Thay đổi cài đặt ngày giờ và mạng LANBị chặnBị chặnCho phép
Thêm, xóa và phân quyền tài khoản người dùngBị chặnBị chặnCho phép
Xuất báo cáo Audit TrailCho phép xemCho phép xuấtCho phép xuất

Các Sai Lỗi Phổ Biến Cần Tránh Khi Vận Hành

⚠️ Lỗi thường gặp: Chia sẻ chung tài khoản Admin cho tất cả nhân viên vận hành
Khắc phục: Lỗi vi phạm Data Integrity nghiêm trọng bậc nhất theo FDA 21 CFR Part 11.
⚠️ Lỗi thường gặp: Cài đặt thời gian Auto Logout quá dài (trên 30 phút)
Khắc phục: Tạo kẽ hở cho người không có thẩm quyền thao tác trên máy của người khác.
⚠️ Lỗi thường gặp: Không hủy kích hoạt tài khoản của nhân viên đã nghỉ việc
Khắc phục: Vi phạm quy chế kiểm soát an toàn bảo mật nhân sự trong nhà máy dược.
⚠️ Lỗi thường gặp: Không lưu biên bản phân quyền tài khoản trong hồ sơ thẩm định
Khắc phục: Thiếu bằng chứng chứng minh việc tuân thủ ma trận phân quyền.
⚠️ Lỗi thường gặp: Đặt mật khẩu quá đơn giản như 123456
Khắc phục: Dễ bị bẻ khóa và không đáp ứng tiêu chuẩn an toàn thông tin.

Câu Hỏi Thường Gặp (FAQs)

❓ Một máy Lasair® Pro lưu được bao nhiêu tài khoản người dùng?
Máy hỗ trợ lưu trữ lên đến 50 người dùng độc lập với hồ sơ phân quyền riêng biệt.
❓ Có thể kết nối tài khoản máy với Microsoft Active Directory không?
Có thể thông qua việc kết nối phần mềm trung tâm DataAnalyst và máy chủ cơ sở dữ liệu của nhà máy.
❓ Tài khoản có bị khóa nếu nhập sai mật khẩu nhiều lần không?
Có. Hệ thống tự động khóa tài khoản sau số lần nhập sai được cấu hình (thường là 3 đến 5 lần).
❓ Người quản trị có thể xem lại lịch sử đăng nhập của từng nhân viên không?
Có. Mọi sự kiện đăng nhập, đăng xuất và thao tác đều được ghi lại tức thời trong Audit Trail.
❓ SAO NAM có cung cấp tài liệu SOP hướng dẫn phân quyền người dùng không?
Có. SAO NAM hỗ trợ cung cấp biểu mẫu SOP phân quyền và tài liệu đào tạo người dùng đạt chuẩn GMP.
LIÊN HỆ TƯ VẤN KỸ THUẬT & DỊCH VỤ HIỆU CHUẨN PMS CHÍNH HÃNG
Công ty TNHH TM HC DV KT SAO NAM là Authorized Sales and Service Center của Particle Measuring Systems (PMS) tại Việt Nam. Chúng tôi cung cấp giải pháp máy đếm tiểu phân, lấy mẫu vi sinh, thẩm định DQ/IQ/OQ và dịch vụ hiệu chuẩn On-site chuẩn ISO/IEC 17025.
📍 Trụ sở: 92 Đường số 13, Phường Bình Trị Đông B, Quận Bình Tân, TP. Hồ Chí Minh
English Technical Summary · Cleanroom Contamination Control

Lasair® Pro User Access Control & 21 CFR Part 11 Compliance Overview

Robust user management on the Lasair® Pro airborne particle counter guarantees complete electronic record security and traceability across pharmaceutical cleanroom environments.

  • Three-Tier Role Hierarchy: Distinct separation of duties among Operator, Supervisor, and Administrator roles per GAMP 5 principles.
  • Touchless NFC Badge Sign-In: Enables rapid, contact-free operator authentication without touching screens with contaminated gloves.
  • Strict Password Hygiene: Configurable password complexity, forced periodic expiration, and automated lockout upon failed attempts.
  • Automated Inactivity Timeout: Eliminates unattended session risks in Grade A/B critical aseptic processing zones.
  • Regulatory Inspection Readiness: Fully aligned with FDA 21 CFR Part 11 and EU GMP Annex 11 data integrity guidelines.

SAO NAM is the Authorized Sales and Service Center for Particle Measuring Systems in Vietnam, assisting clients with computerized system validation and user setup.

Rate this post