Surveillance de la pression différentielle, de la température et de l’humidité en salle blanche

Coup d’œil

Élément	Réponse habituelle
Problème	Les cascades de pression et le climat des salles sont affichés sur des manomètres locaux et une GTB que la production ne surveille pas, et les alarmes parasites dues au passage des portes masquent les vraies pertes de cascade.
Ce qui est connecté	Pression différentielle à chaque limite de salle, température et humidité des salles, contacts de porte de sas, sorties des compteurs de particules lorsqu’ils sont installés, et états des centrales de traitement d’air.
Qui l’utilise	Superviseurs de production, relecteur AQ, ingénieur CVC ou services techniques, et validation.
Périmètre initial typique	Une suite de 8 à 20 salles desservies par une ou deux centrales de traitement d’air.
Délai avant le premier écran	En général une à deux semaines après le câblage des transmetteurs, davantage si le schéma de cascade doit d’abord être établi. Les travaux de qualification, si vos procédures les exigent, fixent le calendrier réel.

Estimations ; l’installation des transmetteurs et vos procédures qualité sont généralement les facteurs dominants.

La situation

Une suite de fabrication stérile, une unité d’asepsie hospitalière, une installation de thérapie cellulaire ou une fab de semi-conducteurs maintient ses salles en cascade de pression : la salle la plus propre est la plus haute, chaque palier descendant étant typiquement de 10 à 15 Pa, avec des sas entre les classes. La température et l’humidité sont maintenues dans une plage pour le produit, le personnel et le contrôle de l’électricité statique. Des manomètres Magnehelic aux portes montrent la cascade localement, et la gestion technique du bâtiment pilote les centrales de traitement d’air.

Ce qui tourne mal est rarement spectaculaire. Un filtre s’encrasse pendant des semaines et le débit d’alimentation baisse jusqu’à ce qu’une salle passe sous sa voisine pendant quelques minutes à chaque ouverture de porte. Un ferme-porte faiblit et un sas reste ouvert assez longtemps pour égaliser deux classes. L’humidité grimpe un après-midi humide d’été. La GTB déclenche une alarme pour tout cela, y compris pour chaque ouverture normale de porte, si bien que les opérateurs apprennent à la faire taire et que personne ne peut dire ensuite si une perte de cascade pendant une campagne de remplissage a duré deux secondes ou deux minutes.

L’objectif : un enregistrement continu de chaque limite et de chaque salle, des alarmes qui distinguent les transitoires dues aux portes des vraies pertes de cascade, une personne désignée qui prend en charge chaque alarme et consigne ce qui s’est passé, et des enregistrements que l’AQ peut examiner par période de lot.

Objectifs et mesures

Conformité de la cascade par limite = durée avec pression différentielle au-dessus de sa limite d’alerte ÷ durée de fonctionnement. Lisez-la dans la liste des alarmes : durée de fonctionnement moins la somme des durées des alarmes de cascade, divisée par la durée de fonctionnement.
Dépassements par période de lot, répartis en niveau d’alerte et niveau d’action, avec la durée calculée à partir des heures d’ouverture et de résolution de chaque alarme.
Événements de porte maintenue ouverte = alarmes de porte de sas par semaine. Une hausse du nombre indique un ferme-porte, une habitude ou un problème d’agencement.
Stabilité climatique = minimum et maximum journaliers de température et d’humidité par salle, à partir des agrégats quotidiens.
Délai d’acquittement pour les alarmes de niveau action pendant les heures de production.
Tendance de santé des CTA = vitesse du ventilateur d’alimentation ou pression différentielle du filtre, semaine après semaine ; une hausse régulière à débit d’air identique indique un encrassement du filtre avant que la cascade ne soit affectée.

Les limites d’alerte et d’action par salle découlent de votre conception et de votre qualification des salles propres. Les valeurs ci-dessous sont des valeurs indicatives pour la structure ; convenez des valeurs réelles avec l’AQ et la validation.

Architecture

Les signaux des salles propres sont préférablement câblés plutôt que radio : la pression différentielle varie en quelques secondes, et les transmetteurs sont installés dans des cloisons où des câbles passent déjà. Une passerelle sous licence exécutant Hermetry Edge dans la zone technique lit ces signaux et envoie tout par une seule connexion MQTT sortante avec TLS. Rien dans la suite n’accepte de connexions venant de l’extérieur.

Transmetteurs de pression différentielle (par exemple plage ±50 Pa ou ±100 Pa) à chaque limite, côté référence vers la salle de classe inférieure, câblés en 4-20 mA vers un module d’entrées analogiques Modbus RTU, ou avec une sortie Modbus RTU propre sur la ligne RS485 de la passerelle.
Transmetteurs de température et d’humidité par salle, sur la même ligne RS485 ou les mêmes modules d’entrée.
Contacts de porte sur les portes de sas et de salles, vers les entrées numériques de la passerelle ou un module d’entrées numériques Modbus.
Compteurs de particules avec une sortie Modbus TCP, lorsque le compteur en propose une, lus sur le réseau de l’installation. Les données du compteur restent dans leur propre système d’enregistrement si c’est ainsi que vos procédures les définissent.
États des CTA (ventilateur en marche, vitesse du ventilateur, pression du filtre) depuis le contrôleur CVC s’il propose Modbus TCP ou RTU ; sinon à partir de contacts libres et de sorties analogiques.

Composant	Rôle	Remarques
Passerelle sous licence avec Edge	Lit les transmetteurs et modules de la suite	Une par suite ou zone technique. Identité d’usine ; rattachée à l’organisation.
Modules d’entrées analogiques et numériques Modbus	Ramènent les signaux 4-20 mA et les contacts sur RS485	Entrées/sorties déportées génériques ; adresses définies avant l’installation.
Transmetteurs de pression, de température et d’humidité	Valeurs de process	Instruments étalonnés avec certificats ; plages adaptées à la cascade.
Sorties des compteurs de particules	Comptages par canal de taille	Optionnel ; Modbus TCP lorsque disponible.
Contrôleur CVC	États des CTA et pression du filtre	Lecture seule depuis Hermetry.
Hermetry	Stockage, alarmes, enregistrements, tableaux de bord, plans	Région UE, États-Unis ou Türkiye, ou sur vos propres serveurs, option que de nombreux sites réglementés privilégient.

La passerelle s’authentifie avec un certificat X.509 émis par l’autorité propre à la plateforme, et le profil d’appareil exige TLS. Chaque salle peut être un appareil enfant de la passerelle, avec ses propres mesures, règles d’alarme et historique, tandis que la passerelle conserve l’unique connexion. Les profils peuvent aussi restreindre les réseaux depuis lesquels un appareil peut se connecter, ce qui correspond à un réseau d’installation disposant d’une adresse de sortie fixe.

Liste des points

Pour une salle avec deux limites et un sas, plus la CTA. Les registres sont indicatifs, issus d’une cartographie typique de module d’entrées.

Point	Clé de télémesure	Unité	Source	Intervalle	Remarques
Pression différentielle par rapport au couloir	`dp_corridor_pa`	Pa	Transmetteur 4-20 mA via module d’entrées, registre 30001	10 s	Positive lorsque la salle est plus haute.
Pression différentielle par rapport au sas	`dp_airlock_pa`	Pa	Transmetteur, 30002	10 s
Température de la salle	`temp_c`	°C	Transmetteur, 30003	60 s
Humidité relative de la salle	`rh_pct`	%	Transmetteur, 30004	60 s
Porte de salle ouverte	`door_open`	booléen	Contact de porte, module DI1	à chaque changement	Plus une pulsation toutes les 5 min.
Porte intérieure du sas ouverte	`al_inner_open`	booléen	Contact de porte, DI2	à chaque changement
Porte extérieure du sas ouverte	`al_outer_open`	booléen	Contact de porte, DI3	à chaque changement
Salle en fonctionnement	`in_operation`	booléen	Sélecteur ou signal de production, DI4	à chaque changement	Distingue les états en fonctionnement et au repos.
Particules 0,5 µm	`pc_05_m3`	comptage/m³	Compteur de particules, Modbus TCP	60 s	Optionnel.
Particules 5 µm	`pc_50_m3`	comptage/m³	Compteur de particules, Modbus TCP	60 s	Optionnel.
Ventilateur d’alimentation en marche	`ahu_fan_run`	booléen	Contrôleur CVC ou contact	à chaque changement	Équipement CTA.
Vitesse du ventilateur d’alimentation	`ahu_fan_pct`	%	Contrôleur CVC	60 s
Pression différentielle du filtre final	`ahu_filter_pa`	Pa	Transmetteur de filtre	5 min	Tendance de l’encrassement du filtre.
Température de l’air soufflé	`ahu_supply_c`	°C	Contrôleur CVC	60 s
Humidité de l’air soufflé	`ahu_supply_rh`	%	Contrôleur CVC	60 s
Défaut de la CTA	`ahu_fault`	booléen	Contrôleur CVC	à chaque changement
Communication des modules	`io_comm_ok`	booléen	État Modbus de la passerelle	60 s	Faux lorsqu’un module cesse de répondre.

Environ 10 clés par salle et 7 par CTA. Gardez des noms identiques dans chaque salle.

Déclarez chaque clé dans le profil avec son unité, ses décimales et une plage correspondant au transmetteur, par exemple −50 à +50 Pa. Les manomètres prennent leur échelle à partir de là, et une valeur hors de la plage déclarée se repère facilement comme défaut d’instrument.

Modèle d’actifs

Site avec fuseau horaire et site_code.
Bâtiment et Étage lorsque l’installation en compte plusieurs.
Zone pour chaque suite, avec ahu et grade_scheme.
Room pour chaque salle et sas, avec room_code, grade (par exemple B, C ou D, ou une classe ISO), design_dp_pa, alert_dp_pa, action_dp_pa, temp_band et rh_band.
Machine pour chaque CTA, avec filter_installed et design_airflow_m3h.

Placez le périphérique enfant de chaque salle sur son actif de salle et le périphérique CTA sur l’actif CTA. Ajoutez des relations Feeds depuis le CTA vers les salles qu’il alimente ; un déclenchement du ventilateur de soufflage pointe alors directement vers les salles qui perdront la cascade. Le placement et le statut remontent dans l’arborescence : la suite prend le pire statut de ses salles.

Écrivez les limites d’alerte et d’action comme attributs serveur sur chaque périphérique de salle (par exemple dp_alert_pa = 10, dp_action_pa = 5). Les règles d’alarme comparent avec l’attribut, ainsi un seul profil couvre toutes les salles tout en conservant à chaque seuil sa limite qualifiée. Les modifications d’attributs sont inscrites dans le journal d’audit, ce qui convient à la gestion des changements.

Configuration des périphériques

Profils et provisionnement

Créez des profils pour Cleanroom room, Airlock, AHU et Suite gateway. Revendiquez la passerelle en scannant son code ou en saisissant ses informations de revendication, choisissez son profil et placez-la. Hermetry crée chaque périphérique enfant la première fois que la passerelle le signale, avec le profil désigné par le type envoyé par la passerelle ; définissez donc le type par catégorie de salle dans la configuration de la passerelle, puis placez chaque enfant sur son actif de salle. Utilisez la règle de connexion en ligne Recent message avec un intervalle attendu d’environ une minute, et une règle d’alarme d’inactivité par profil.

Paramètres et interrogation

Sur la passerelle sous licence, remote device settings affiche ses adresses Modbus, ses paramètres série et ses intervalles d’interrogation. Configurez la première suite, enregistrez une référence et appliquez-la aux suites suivantes au moyen d’une tâche groupée qui s’exécute par vagues et s’arrête lorsque trop peu de passerelles l’appliquent. Un essai à blanc montre ce qui changerait avant tout envoi.

Interrogez la pression différentielle toutes les 5 à 10 secondes et envoyez-la toutes les 10 secondes ; la température et l’humidité toutes les minutes suffisent. Si le modèle de passerelle prend en charge le report par exception avec une bande morte, utilisez une bande faible pour la pression (par exemple 0,5 Pa) avec un heartbeat ; le changement s’effectue dans la passerelle et ne coûte aucun message. Ne lissez pas fortement la pression avant stockage : une moyenne longue masque les transitoires de porte que la logique d’alarme doit voir comme des transitoires.

Heure et continuité

Synchronisez l’horloge de la passerelle avant qu’elle n’horodate les mesures ; les enregistrements postérieurs de plus de dix minutes sont supprimés. Les passerelles sous licence conservent les mesures lorsque la liaison montante tombe et les envoient ensuite, avec une capacité qui dépend du modèle ; dimensionnez-la pour votre plus longue coupure réseau prévue. Les mesures tardives sont stockées et évaluées par les règles d’alarme comme un rattrapage, de sorte qu’une perte de cascade pendant une coupure figure dans l’historique, marquée Backfilled, sans appel tardif.

Micrologiciel

Le micrologiciel de la passerelle est signé et déployé depuis le profil par vagues. Dans une suite réglementée, traitez une vague de micrologiciel comme un changement : déployez-la d’abord sur une suite non productive, laissez-la se stabiliser, et ne poursuivez qu’après approbation du changement.

Tableaux de bord

Tableau	Public	Widgets et ce qu’ils affichent
Vue d’ensemble de la suite	Superviseurs de production	Le schéma de cascade (ci-dessous) sous forme de carte SCADA ; tableau des salles avec la pression vers chaque voisine, la température, l’humidité et le statut ; cartes de statistiques pour les alarmes ouvertes au niveau d’action et les salles hors ligne ; tableau d’alarmes ouvertes avec acquittement depuis la page des alarmes. Également affiché sur un écran mural dans le couloir via un lien d’affichage en lecture seule.
Page de salle	Superviseurs, QA	Jauges pour chaque pression différentielle avec bandes d’alerte et d’action ; cartes d’état pour les portes et le fonctionnement ; graphique linéaire de la pression, de la température et de l’humidité sur 24 heures ; liste d’alarmes avec chronologies. Ouverte depuis la vue d’ensemble, la salle étant passée en paramètre.
Revue de période de lot	QA	Graphique linéaire et tableau d’historique pour une fenêtre temporelle choisie (la fenêtre figure dans l’adresse, de sorte qu’un lien de revue peut être partagé) ; tableau d’alarmes de la période avec acquittements et notes ; exports vers Excel pour le dossier de lot.
Santé CVC	Ingénieur CVC	Vitesse du ventilateur de soufflage et pression différentielle de filtre par CTA sur 90 jours ; température et humidité de l’air soufflé ; carte de chaleur des alarmes de cascade par heure et jour de la semaine pour repérer les habitudes d’ouverture des portes.

Une seule page de salle dessert toutes les salles grâce à un paramètre d’entité. Les spectateurs du tableau ne voient que les données autorisées par leurs propres permissions, de sorte que la même vue d’ensemble peut être partagée avec la production et la QA.

Écrans SCADA

Le schéma de cascade est l’écran que les gens regardent le plus. Dessinez la suite sous forme de plan d’étage : les salles en zones étiquetées avec leur grade et leur code, chaque limite marquée de sa pression différentielle et d’une flèche pour le flux d’air prévu, les sas avec leurs deux portes.

Symboles : moniteur de pression de salle, unité ventilateur-filtre, compteur de particules, verrouillage de porte de sas, pass box, douche d’air, hotte à flux laminaire et isolateur à gants de la famille pharma du pack Food and pharma ; centrale de traitement d’air, boîte VAV, volet à lames et éléments de gaine de la famille HVAC du pack Building. Voir la bibliothèque SCADA.
États et règles : chaque étiquette de pression passe à l’ambre en dessous de sa limite d’alerte et au rouge en dessous de sa limite d’action ; un symbole de porte indique ouvert et fermé ; le symbole de verrouillage du sas clignote lorsque les deux portes sont ouvertes ; le CTA indique en marche et en défaut.
Deuxièmes mesures : les symboles de salle impriment la température et l’humidité sous le code.
Réutilisation et 3D : attachez le schéma comme vue de l’actif suite ; Match everything propose le périphérique pour chaque symbole. Une vue 3D construite à partir du schéma conserve les liaisons et peut teinter chaque salle selon le pire statut de ses périphériques, s’ils publient une clé status, que un flux peut calculer et stocker.

L’onglet Problems du concepteur liste les symboles non liés et les règles qui ne pourront jamais correspondre ; videz-le avant que le schéma ne passe sur l’écran mural.

Règles et alarmes

Chaque ouverture de porte fait brièvement chuter la pression à travers elle. Les règles ci-dessous suspendent les alarmes de cascade tant que la porte concernée est ouverte, et détectent la porte elle-même si elle reste ouverte. Une règle portant sur plusieurs clés s’évalue sur la dernière valeur de chaque clé, de sorte que l’état de porte d’un message et la pression d’un autre se combinent correctement.

Alarme	Condition	Délai et hystérésis	Gravité	Notifié	Escalade
Cascade basse, salle vers couloir	all : `dp_corridor_pa` < attribut `dp_alert_pa`, `door_open` == false (Warning) ; avec `dp_action_pa` (Major)	Anti-rebond 30 s à l’activation, 30 s à la désactivation ; hystérésis 1 Pa	Warning / Major	Superviseurs de la suite, push et dans l’application ; Major également par SMS au responsable d’équipe	Une hausse de gravité notifie à nouveau ; rappel toutes les 10 min
Cascade inversée	`dp_corridor_pa` < 0 avec portes fermées	Anti-rebond 20 s	Critical	Responsable d’équipe et QA de permanence, SMS et push	Rappel toutes les 5 min
Sas, les deux portes ouvertes	all : `al_inner_open` == true, `al_outer_open` == true	Anti-rebond 10 s	Major	Superviseurs de la suite, push	Rappel toutes les 5 min
Porte maintenue ouverte	`door_open` == true	Anti-rebond 60 s (plus long pour les portes de matériel)	Warning	Superviseurs de la suite, dans l’application	Aucune
Température hors plage	`temp_c` > attribut `temp_high_c` ou < attribut `temp_low_c`	Anti-rebond 5 min ; hystérésis 0,3 °C	Minor	Superviseurs et CVC, e-mail et dans l’application	Rappel toutes les 30 min
Humidité hors plage	`rh_pct` > attribut `rh_high_pct` ou < `rh_low_pct`	Anti-rebond 10 min ; hystérésis 2 %	Minor	Superviseurs et CVC, e-mail	Rappel toutes les 30 min
Alerte particules	`pc_05_m3` > attribut `pc05_alert` avec `in_operation` == true	Anti-rebond 2 échantillons	Major	Superviseurs et QA, push	Rappel toutes les 10 min
CTA arrêtée	`ahu_fan_run` == false ou `ahu_fault` == true	Anti-rebond 20 s	Critical	Ingénieur CVC, responsable d’équipe, SMS	Rappel toutes les 5 min
Encrassement du filtre	`ahu_filter_pa` > attribut `filter_change_pa`	Temporisation anti-rebond 1 h	Info	Ingénieur CVC, e-mail	Aucun
Appareil de salle silencieux	Règle d’inactivité, 3 min		Majeure	Ingénieur CVC et chef d’équipe, notification push	Rappel toutes les 15 min

Porte maintenue ouverte, cascade perdue. Comme la règle de cascade ignore les périodes où la porte est ouverte, c’est l’alarme de porte maintenue ouverte qui détecte une porte bloquée en position ouverte. Conservez les deux, et donnez à l’alarme de porte un délai inférieur à toute durée autorisée par vos procédures pour une frontière ouverte. Lorsqu’une salle comporte plusieurs portes, combinez leurs contacts avec any dans la condition.

Acquittement et notes. Une alarme s’ouvre après sa temporisation anti-rebond et se清 effacée d’elle-même lorsque la condition n’est plus remplie, hystérésis appliquée. La personne responsable acquitte l’alarme et ajoute des notes sur la chronologie de l’alarme, par exemple le lot, ce qui a été constaté et l’évaluation. Les acquittements et les levées sont inscrits dans le journal d’audit avec le nom de la personne et l’heure ; une alarme Critique résolue manuellement est journalisée séparément. Hermetry ne maintient pas une alarme ouverte tant que personne ne l’a acquittée : un dépassement bref peut se lever de lui-même. Votre revue doit donc inclure toute alarme résolue sans acquittement sur la période.

Travaux de maintenance et de qualification. Mettez en sourdine les appareils d’une salle pendant les changements de filtres, les études de fumée ou la requalification. Les alarmes sont toujours enregistrées, marquées comme mises en sourdine, et personne n’est appelé ; la sourdine prend fin d’elle-même, au plus tard après 90 jours, et chaque mise en sourdine est auditée.

Éviter les rafales. Un arrêt de CTA entraîne la perte de toutes les salles qu’elle alimente. Gardez l’alarme CTA en Critique et les alarmes de cascade des salles en Avertissement et Majeure avec leurs délais ; l’amortissement sur une frontière qui oscille retient une alarme qui bascule trop souvent. Au-delà de 20 notifications d’alarme par minute, Hermetry envoie un récapitulatif toutes les cinq minutes au lieu de messages individuels.

Automatisation et intégrations

État de production : si aucun contact pour in_operation n’existe, le système de lots ou MES peut l’écrire comme attribut partagé ou serveur via l’API REST, par exemple au début et à la fin de chaque lot.
Enregistrements d’écarts : les webhooks signés alarm.created, alarm.acknowledged et alarm.cleared envoient chaque alarme de niveau action au système qualité ; un flux peut filtrer par gravité et ne publier que les alarmes Majeures et Critiques via une requête HTTP.
La GTB reste maître : le contrôleur CVC continue de piloter les ventilateurs et les registres. Aucune commande n’est envoyée depuis Hermetry dans cette conception.
Dossiers de lots : la revue de la période de lot se télécharge au format Excel. Les rapports planifiés ou envoyés par e-mail ne sont pas intégrés aujourd’hui.

Rôles et accès

Qui	Rôle ou groupe	Peut
Opérateur de production	Utilisateur	Voir la suite, acquitter les alarmes, ajouter des notes.
Chef d’équipe	Utilisateur	Comme l’opérateur ; reçoit les alarmes Majeures et Critiques par SMS.
Relecteur assurance qualité	Utilisateur + groupe lecteur IoT	Lire tous les enregistrements, les chronologies d’alarmes et l’historique ; télécharger les tableaux ; aucune modification.
Ingénieur CVC	Utilisateur + groupe opérateur IoT	Voir les appareils, écrire les attributs de limites après approbation de la modification.
Administrateur système	Admin	Profils, règles d’alarme, plans, cartes, mises en sourdine, firmware ; lit et exporte le journal d’audit.
Propriétaire du système	Propriétaire	Membres et rôles, politique de connexion, clés de signature du firmware.

Les modifications des règles d’alarme sont versionnées et chaque modification fait l’objet d’une entrée d’audit ; les changements de profil, les écritures d’attributs, les mises en sourdine, les acquittements et les connexions sont également audités. Le journal d’audit est une chaîne de hachage que Verify contrôle pour détecter toute altération, et il s’exporte en CSV ou en NDJSON. La connexion peut exiger une authentification à deux facteurs ou des passkeys, ou passer par votre fournisseur d’identité SAML ou OIDC. Le pare-feu IA surveille les connexions, les appels API et le trafic des appareils, bloque les abus et enregistre les motifs.

Ce sont les enregistrements sur lesquels un inspecteur peut poser des questions. Hermetry n’est pas validé pour un usage GMP et ne revendique pas la conformité aux réglementations sur les enregistrements électroniques. Si vos procédures exigent un système validé, la validation, les procédures et la décision quant à l’enregistrement qui fait foi relèvent de la responsabilité du client ; une installation sur site maintient le système dans votre propre infrastructure validée.

Dimensionnement et données

À titre d’ordre de grandeur, pour deux suites de 30 salles et 3 CTA :

Appareils de salle : 30 messages toutes les 10 secondes, soit 30 × 8 640 = 259 200 messages par jour, chacun contenant la pression, et une fois par minute la température et l’humidité.
Portes : prévoyez 300 changements et signaux de vie par salle et par jour en production, soit 9 000.
CTA : 3 × 1 440 = 4 320.
Total : environ 272 000 messages par jour, soit à peu près 8,3 millions par mois. Les commandes, alarmes et événements de connexion ne sont pas comptés.
Les limites de débit s’appliquent à chaque enfant et à la passerelle dans son ensemble : 30 salles à 6 messages par minute font 180 par minute sur une passerelle, dans la limite par défaut de 300. Une suite plus grande doit utiliser une deuxième passerelle ou une limite relevée dans le profil de la passerelle.

La pression toutes les 10 secondes représente la part la plus importante. Si la passerelle ne transmet que les écarts, le nombre diminue fortement en fonctionnement stable. La classe de rétention du plan (7 à 1 095 jours) fixe la durée de l’historique : les relevés bruts sont conservés au plus 90 jours (de 7 à 90 selon la classe), les agrégats par minute jusqu’à 31 jours, et les agrégats horaires et journaliers pour toute la classe, ce qui maintient à faible coût les tendances longues. Si les dossiers de lots ont besoin des valeurs toutes les 10 secondes, exportez la période du lot dans la fenêtre des données brutes et joignez les données exportées au dossier de lot.

Plan de déploiement

Phase	Semaines	Travaux	Critères de sortie
0. Conception	1-3	Liste des salles, frontières, limites et délais issus de la conception des salles propres ; choix des transmetteurs et modules ; liste de points et croquis de plan approuvés.	Conception et liste de points signées ; décision indiquant si Hermetry est un enregistrement complémentaire ou principal.
1. Installation	4-6	Transmetteurs, modules et passerelle dans une même suite ; profils, règles d’alarme, plan.	Chaque signal correspond à une référence dans la tolérance ; chaque alarme forcée et acquittée.
2. Essai en parallèle	7-12	Fonctionnement en parallèle avec la GTB et les manomètres existants ; réglage des délais sur le trafic réel des portes.	Alarmes parasites sous un niveau convenu, par exemple deux par salle par semaine ; tous les dépassements visibles aussi dans la GTB sont présents dans Hermetry.
3. Suite par suite	13+	Autres suites avec la référence de base ; webhooks vers la qualité ; écrans muraux.	Chaque suite passe les mêmes contrôles ; la qualification, si vos procédures l’exigent, est réalisée par votre équipe.

Liste de contrôle de mise en service

Passerelle revendiquée, certificat actif, profil exigeant TLS ; chaque appareil enfant rattaché au bon actif de salle.
Chaque transmetteur de pression contrôlé à zéro et en un point par rapport à un manomètre de référence ; convention de signe correcte (positif signifie que la salle est plus haute).
Température et humidité contrôlées par rapport à une référence étalonnée ; certificats d’étalonnage liés aux attributs de la salle.
Chaque porte ouverte et fermée ; l’état suit dans un intervalle d’interrogation.
Porte ouverte pendant un essai de cascade : aucune alarme de cascade ; porte maintenue ouverte : alarme de porte après son délai.
Ventilateur d’alimentation arrêté lors d’un essai contrôlé : alarme CTA Critique, alarmes de cascade suivant à leurs délais, comportement des récapitulatifs compris.
Attributs de limite présents sur chaque appareil de salle ; un attribut manquant rend cette comparaison fausse.
Liaison montante de la passerelle débranchée pendant 15 minutes ; au retour, les relevés mis en mémoire comblent le manque et les alarmes rétroactives sont marquées.
Horloge contrôlée par rapport à la référence horaire de l’usine ; fuseau horaire du site correct.
Le journal d’audit affiche les acquittements d’essai sous les noms des testeurs.

Pièges à éviter

Alarmer sur chaque transitoire de porte. Les opérateurs cessent de lire les alarmes. Combinez les règles de cascade avec les états et délais des portes.
Ignorer le cas de porte maintenue ouverte. Avec des règles de cascade tenant compte des portes, seule l’alarme de porte détecte une porte bloquée.
Tubes de référence dans la mauvaise salle. Un transmetteur qui lit la salle de son voisin de voisin affiche une cascade stable mais fausse. Vérifiez chaque tube pendant la mise en service.
Sur-lissage. Une moyenne sur 5 minutes avant stockage masque une perte réelle de 3 minutes. Stockez la valeur brute toutes les 10 secondes.
Des limites uniquement dans le schéma. Une règle de couleur n’est pas une alarme. Appliquez les limites aux attributs utilisés par les règles d’alarme, et laissez le schéma suivre.
Considérer Hermetry comme la GTB. Il supervise ; les ventilateurs, registres et verrouillages restent dans leurs automates.

Ce que Hermetry ne remplace pas

Hermetry surveille, enregistre et alerte. La régulation du traitement d’air, les verrouillages de portes et toutes les fonctions de sécurité restent dans le régulateur CVC, le matériel de verrouillage et les circuits câblés en dur. La surveillance des particules peut rester dans son propre système validé. La libération des lots, l’évaluation des écarts et la qualification restent sous la responsabilité de l’AQ. Hermetry ne revendique pas la validation BPF ni la conformité réglementaire ; il fournit des relevés, des chronologies d’alarmes, des notes et des journaux d’audit à utiliser dans vos procédures.