.svg)
Traceerbaarheid in de productie zit in de overdrachten tussen systemen
Een volledig traceerbaarheidsdossier is niet één document in één systeem. Het wordt tegelijkertijd uit verschillende systemen samengesteld. Het ERP bevat materialen, lots en leveranciers; het MES bevat procesparameters, acties van operators en machinegebeurtenissen; het magazijnsysteem bevat verplaatsingen; en het kwaliteitssysteem bevat testresultaten en disposities. Het beantwoorden van een vraag bij een terugroepactie betekent de bijbehorende stukken uit elk systeem halen en ze op één lijn brengen tot één geschiedenis.
Die samenstelling hangt volledig af van de verbindingen tussen de systemen. Elke keer dat een lotnummer, een batchrecord of een testresultaat van het ene naar het andere systeem gaat, wordt de integratie die het verplaatst een schakel in de bewijsketen. Wanneer de schakel in orde is, blijft de materiaalgenese intact. Wanneer er een veld wegvalt, een waarde verkeerd wordt getransformeerd of een proces faalt zonder dat iemand het merkt, krijgt het dossier een gat dat onzichtbaar blijft totdat iemand op onderzoek uitgaat.
Fabrikanten behandelen de systemen zelf met de nodige strengheid. Het MES wordt gevalideerd, het kwaliteitssysteem wordt geaudit en de toegang is beveiligd. De maatwerk-integraties die ze verbinden krijgen zelden dezelfde aandacht, ook al verplaatsen ze precies de data waar de audit van afhangt. Die asymmetrie – goed beheerde systemen verbonden door onbeheerde koppelingen – is waar de traceerbaarheid in de productie het meest kwetsbaar is.
Waarom maatwerk-integraties de bewijsketen verbreken
Maatwerk-integraties falen op een manier die makkelijk over het hoofd wordt gezien, omdat ze meestal gewoon blijven werken. Een handgeschreven script dat batch-traceerbaarheidsgegevens van het MES naar het ERP verplaatst, doet elke dag zijn werk totdat de dag aanbreekt dat een payload verandert, een endpoint wordt uitgefaseerd of een waarde stilletjes wordt afgekapt. Er gaat geen alarm af. De data komt simpelweg onvolledig aan, en elk dossier dat vanaf dat moment op die data is gebaseerd, bevat hetzelfde defect.
Een groot deel van het traceerbaarheidsdossier ontstaat op de werkvloer, waar acties van operators, machineparameters en testresultaten worden vastgelegd. Het krijgen van die data van machine- en werkvloersystemen naar de bedrijfssystemen die de genese samenstellen, verloopt vaak via maatwerkcode die jaren eerder tijdens de inbedrijfstelling van een lijn is geschreven. De persoon die het schreef, begreep de uitzonderingen. Zodra diegene vertrekt, verdwijnt de logica achter die uitzonderingen met hen mee.
Het diepere probleem is bewijstechnisch. Een maatwerk-integratie verplaatst data doorgaans zonder vast te leggen dat dit is gebeurd. Er is geen fraudebestendig logboek van welk record is verplaatst, wanneer, in welke staat, of dat de overdracht is geslaagd.
Regelgeving eist in toenemende mate precies dat. FDA 21 CFR Part 11 vereist bijvoorbeeld dat elektronische dossiers voorzien zijn van audittrails en toegangscontroles, en een handgebouwde interface die niets logt, kan die niet produceren. De integratie wordt de enige schakel in de bewijsketen die zelf geen bewijs levert.
Wat kost een gat in de traceerbaarheid wanneer een auditor langskomt of een terugroepactie nodig is?
Een gat in de traceerbaarheid wordt betaald in de omvang van een terugroepactie. Wanneer de genese nauwkeurig is, kan een besmetting of defect worden herleid tot één batch, en wordt alleen die batch teruggeroepen. Wanneer de integratie die de data aanlevert gaten vertoont, kan de fabrikant niet bewijzen welke eenheden zijn getroffen, waardoor het hele productievenster als verdacht moet worden beschouwd. Een gerichte terugroepactie wordt een brede actie, en het verschil wordt uitgedrukt in vernietigde producten, vrachtkosten en verloren marges.
Audits brengen vergelijkbare kosten met zich mee. Wanneer een auditor vraagt naar de herkomst van een materiaallot, de verwerkingscondities en de betrokken operators, moet het dossier direct kunnen worden gepresenteerd. Een gat waar een maatwerk-integratie data heeft laten vallen of niet heeft gelogd, wordt gezien als een non-conformiteit. In gereguleerde sectoren kan dat betekenen: boetes, tegengehouden zendingen of opschorting van de certificering die een bedrijf nodig heeft om überhaupt te mogen verkopen.
Voor een toeleverancier in de automotive kan een falende traceerbaarheid OEM-contracten in gevaar brengen. Voor een producent van voedingsmiddelen of farmaceutica kan het de toegang tot de markt volledig blokkeren.
.svg)
.svg)
.svg)
.svg)
.svg)
.svg)
