洁净室自控与在线监测：哪些参数必须联锁、报警点怎么定

洁净室自控系统出事，多半不是技术问题，是分工问题：一套 PLC 既调温湿度、又管压差、又接粒子计数器，验收时看着完整，运行两年后没人敢改程序——改要重新验证，不改跟不上工艺。

本篇只讲控制侧：哪些点必须联锁、报警点怎么定、数据要留到什么程度、老车间怎么加。监测计划（测什么、多久测一次、警戒限怎么算）见《洁净区环境监测》；压差读数异常后怎么找漏点见《洁净室漏风排查》；医药项目落地见医药洁净厂房方案。

一、BMS、EMS 与报警：三套东西别做成一锅

自控（BMS）管设备动作：风机频率、阀门开度、冷热源启停、加湿量，输出的是指令。环境监测（EMS）管数据：粒子、浮游菌、温湿度、压差，输出的是记录。报警是共用出口，但归属不同：设备类归自控，超限类归监测。

规范给了两条口径，力度不一样。GB 50073-2013 第 9.4.1 条是「宜」设置自动监控装置，条文说明里写明 2013 版把它从强制改成了推荐；GB 50457-2019 第 9.5.1 条是「应」，并把功能列全：参数检测、参数与设备状态显示、自动调节与控制、工况自动转换、设备联锁、自动保护与报警、能量计量、中央监控与管理。工业洁净厂房按前者，医药洁净厂房按后者。

真正值得单独拎出来的是 GB 50457-2019 第 9.5.4 条：无菌生产关键操作区应对悬浮粒子动态连续监测，且「连续监测系统宜与净化空气调节系统的控制系统分开设置」。这句话是分开做的依据。合在一起的两个后果都见过：改控制程序后连续监测数据出现断档，而断档那几个小时恰恰最需要解释；控制系统重启导致在线粒子数据清空。数据链断在自己手里，比超限更难说清。

拆开也有代价：两套账户、两次验证、两个供应商。值不值看产品是不是无菌——非无菌固体制剂，一套系统带监测点位通常够用。

二、必须联锁的六处

联锁与报警的区别：报警通知人，联锁直接动设备。以下六处是规范写明或工程上必须带动作的。

第 1 条和第 4 条会打架，这是最需要提前想清楚的一处。GB 50457-2019 第 9.2.15 条要求无菌药品洁净区的净化空调保持连续运行，非生产期可低频运行但仍要保持级别与对低级别区的正压，因故停机再次开启应做必要测试确认级别。而第 9.3.5 条要求确认火灾后停机并接收反馈。

每一次误报都是一次停机、一轮检测。取舍是火灾信号分两级：探测器报警只做提示与核实，确认后才执行停机联动——这与第 9.3.5 条「洁净区内火灾报警应进行核实」的表述一致；停机联动本身做成有记录的强制动作，事后凭记录决定要不要重测。别把烟感直接串到风机接触器上，一次探头积灰就换一次全车间检测。停机后再开的验证见《净化空调停机验证》，联调顺序见《风量平衡》。

三、五个必报参数，报警点怎么定

参数清单不难，难的是报警点。最常见的错设是把规范下限直接当报警值——报警时已经不达标，等于只报丧不预警。

三种模式的送风量本来就不一样，切错模式的表现是压差与洁净度同时异常，而值班人员看到的只是「压差低」。把模式状态做成必须显示的位，比多设几个报警点有用。消毒与残留排空见《洁净室消毒方法》。

四、报警限、警戒限、纠偏限是三件事

三个词常被混用，后果是报警泛滥。

设备报警限是保护设备与产品的硬限：超温断电、风压过低停加热、压差低于下限报警。值来自设备能力与产品工艺，超了必须动作。警戒限是趋势预警，用本房间历史数据算，通常取均值加两到三倍标准差（统计做法，不是规范值），作用是提前两三周告诉你过滤器在堵、风机在衰减。纠偏限是触发调查与处置的线，越过就开偏差、查原因、评估已生产批次。

规范只给术语不给数值。GB/T 25915.2-2021（等同 ISO 14644-2:2015）引入预警值与干预值，GB 50457-2019 第 9.5.2 条要求设关键参数超限报警，但都不规定具体数字——数字必须用企业自己的数据定。抄同行的限值，等于把别人的工艺波动当成自己的基线。

另说一条边界：微生物是取样监测，不是在线监测。第 9.5.3 条要求无菌生产洁净室悬浮粒子静态与动态监测、微生物动态监测，但微生物靠沉降碟与浮游菌采样器，周期以天和周计。自控系统管不了它，方案里别承诺「微生物在线」。

五、哪些数据必须留得住

第 9.5.2 条把范围写清楚了：运行中应对静态、动态条件下的空气洁净度、温度、湿度、室内压差值、单向流速度及流型进行监测和记录。落到自控上就是这些点位要有历史曲线、能导出、能对上时间。

留得住不等于留得合规。医药项目还有一层：现行《药品生产质量管理规范（2010年修订）》附录《计算机化系统》（食药总局 2015 年第 54 号公告，2015-12-01 施行）第十六条要求系统记录输入或确认关键数据人员的身份，只有经授权人员方可修改已输入数据，每次修改关键数据均应经过批准并记录更改理由，并按风险评估考虑建立数据审计跟踪；第十八条要求电子数据与纸质打印稿并存时，用文件明确规定以哪个为主数据。

实践中最容易漏的是第一行。参数天天在跳，但「谁把报警上限从 15 Pa 改成 8 Pa」这条记录，往往是审计第一个要的东西。改参数不走变更、不留理由，前面所有数据都跟着失去可信度。另《药品记录与数据管理要求（试行）》（2020 年第 74 号公告，2020-12-01 施行）第五条要求用计算机化系统生成记录或数据时，采取管理措施与技术手段确保真实、准确、完整和可追溯。

六、老车间加装与「报警没人看」

既有车间加监测，钱要按顺序花（以下为工程经验）。第一优先压差——最容易失控也最贵，一次失守可能整批报废；第二是过滤器前后压差，决定换网时机；第三是风机状态；温湿度放最后，多数车间本就有表冷与加热的简易控制。换网判据见《初效中效过滤器更换周期》。

三条路径按投入递增：独立压差表加温湿度记录仪，人工抄读，最便宜但留不住连续数据；独立变送器加采集网关与平台，不动原控制柜，正好符合第 9.5.4 条「分开设置」的口径，多数改造停在这一步；接进原 BMS，要改程序、动验证，除非原系统已预留点位，否则不建议。

运维现实是：报警没人看等于没有。三个动作决定报警有没有用——分级（停机级走声光加推送，提示级只进日志，别让所有报警一个响法）、延时与死区（压差报警延时 30—60 s，否则开门就报，经验值）、闭环（谁确认、怎么处置、多久复盘）。判断限值设错没有，看报警条数：一天几十条说明限值定错了，不是设备坏了。夜间无人值守的车间，推送没人接就等于零。

七、常见问题