Surveillance de la température des réfrigérateurs, congélateurs et stocks de médicaments

En un coup d’œil

Élément	Réponse type
Problème	Les réfrigérateurs et les réserves de médicaments sont répartis sur de nombreux petits sites, relevés à la main une ou deux fois par jour, et les écarts de température sont découverts trop tard pour sauver le stock ou pour les expliquer.
Ce qui est connecté	Une sonde dans chaque réfrigérateur et congélateur, des capteurs d’ambiance dans les réserves, des contacts de porte et un signal de coupure d’alimentation, transmis par LoRaWAN, Wi-Fi ou cellulaire.
Qui l’utilise	Pharmaciens et infirmiers responsables d’un site, le pharmacien régional ou le pharmacien en chef, le responsable qualité ou la personne responsable, et les services techniques (facilities).
Périmètre initial type	Cinq à dix sites d’une même région avec leurs réfrigérateurs, ainsi que la réserve régionale.
Délai jusqu’au premier écran	En général dans la journée suivant l’arrivée du premier capteur. Prévoir quatre à six semaines pour un pilote sur lequel la personne responsable est prête à s’appuyer.

La situation

Une chaîne de pharmacies, un centre hospitalier ou un service de santé publique conserve vaccins et médicaments thermosensibles dans des centaines de réfrigérateurs de pharmacie réglés à +2 à +8 °C, dans un nombre plus réduit de congélateurs à −25 à −15 °C, parfois des congélateurs très basse température, et dans des réserves à température ambiante de 15 à 25 °C. Beaucoup de réfrigérateurs disposent d’un thermomètre mini/maxi que quelqu’un relève et remet à zéro chaque matin. Certains ont un enregistreur de données autonome qui n’est téléchargé qu’une fois par mois, si quelqu’un y pense.

Les modes de défaillance sont familiers : une porte mal refermée après une séance chargée, un réfrigérateur débranché par un agent de nettoyage, un thermostat qui dérive vers le froid jusqu’à geler les vaccins, un week-end d’été qui fait dépasser 25 °C à une réserve. Une lecture mini/maxi le lundi indique au pharmacien que quelque chose s’est produit, mais ni quand ni pendant combien de temps ; la décision de mettre en quarantaine ou de détruire le stock se prend donc sur des éléments incomplets. Chaque charge perdue coûte de l’argent et, pour les vaccins, des rendez-vous.

Cette feuille de route donne à chaque unité de stockage un enregistrement continu, des alarmes qui atteignent une personne nommée pendant et hors des heures de service, une méthode structurée pour traiter chaque écart, et une vue unique pour la région et la fonction qualité.

Objectifs et indicateurs

• Couverture = unités de stockage disposant d’un capteur fonctionnel ÷ unités de stockage contenant des médicaments. Le premier objectif est 100 % des réfrigérateurs à vaccins.
• Temps dans la plage par unité et par mois. Forme pratique : heures du mois moins la durée cumulée des alarmes de température (ouverture à résolution, relevée dans la liste des alarmes) ÷ heures du mois.
• Écarts par unité et par mois, répartis entre les courts (résolus dans la tolérance convenue, par exemple 30 minutes) et les longs qui nécessitent une évaluation du stock.
• Délai de prise en compte = heure de prise en compte moins heure d’ouverture. Le suivre séparément pour les heures ouvrées et pour les nuits.
• Minimum et maximum quotidiens par unité, issus des agrégats journaliers, qui remplacent la saisie quotidienne du mini/maxi.
• Complétude des données = relevés reçus ÷ relevés attendus pour l’intervalle de l’unité, afin qu’un capteur muet ne soit pas pris pour un réfrigérateur stable.

Convenir par écrit des limites et de la tolérance avec la personne responsable avant le pilote. Valeurs de départ usuelles : réfrigérateurs 2 à 8 °C, congélateurs −25 à −15 °C, ambiant 15 à 25 °C, les conditions figurant sur l’étiquette des produits stockés étant prioritaires.

Architecture

Les sites diffèrent, donc la conception propose trois voies d’entrée, choisies site par site. Les trois arrivent dans Hermetry sous forme d’appareils avec les mêmes clés de profil, de sorte que les tableaux de bord et les règles ne dépendent pas de la voie empruntée par un réfrigérateur.

• LoRaWAN pour les sites comportant plusieurs unités : capteurs de température sur batterie avec sonde externe, contacts de porte, et une passerelle LoRaWAN par site connectée au serveur de réseau propre à Hermetry (EU868, classe A, OTAA). La bibliothèque de codecs décode les capteurs courants de température et de porte.
• MQTT ou HTTPS directs pour les sites à un seul réfrigérateur : un enregistreur de sonde Wi-Fi ou cellulaire qui publie ses relevés en TLS avec ses propres identifiants.
• Passerelle sous licence pour les réserves et les pharmacies hospitalières disposant d’un réseau de bâtiment ou d’un congélateur très basse température supervisé : une passerelle sous licence exécutant Hermetry Edge lit les contrôleurs de congélateurs ou les modules de capteurs en Modbus RTU ou Modbus TCP, ainsi que les contacts sur ses entrées numériques, et envoie tout par une connexion MQTT sortante unique en TLS.

Composant	Rôle	Remarques
Sonde dans du glycol ou un flacon de simulant de produit	Température perçue par le médicament	Une par réfrigérateur, placée parmi les produits, et non contre la paroi arrière ni dans la porte.
Capteur de température LoRaWAN	Envoie les valeurs de la sonde et de la batterie	Boîtier du capteur à l’extérieur du réfrigérateur, câble de sonde passant par le joint de porte ou par un orifice.
Contact de porte	Porte ouverte et fermée	LoRaWAN ou entrée numérique d’une passerelle.
Signal de coupure d’alimentation	Secteur alimentant le circuit du réfrigérateur	Un contact de relais sur une entrée de passerelle, ou un capteur qui signale l’alimentation externe.
Passerelle LoRaWAN	Couverture radio du site	Secteur avec un petit onduleur (UPS), afin que la radio survive aux coupures brèves.
Passerelle sous licence ou routeur 4G	Remontée et lecture Modbus	Votre propre carte SIM et opérateur ; la gestion des eSIM depuis la plateforme est en cours de développement (Hermetry Connect).

Les appareils sous licence prouvent leur identité avec un certificat X.509 émis par l’autorité propre à la plateforme. Les enregistreurs tiers utilisent un jeton d’accès ou un nom d’utilisateur et un mot de passe ; les secrets sont stockés hachés, affichés une seule fois et peuvent être renouvelés ou révoqués. Le profil d’appareil peut exiger TLS et restreindre les réseaux depuis lesquels un appareil peut se connecter, ce qui convient aux enregistreurs d’un réseau hospitalier disposant d’adresses de sortie fixes.

Liste des points

Par unité de stockage, plus les points du site. Les noms sont une suggestion ; utilisez-les tels quels sur chaque site.

Point	Clé de télémesure	Unité	Source	Intervalle	Remarques
Température de la sonde	probe_temp_c	°C	Sonde tamponnée, LoRaWAN ou enregistreur	5 min	Base de toutes les alarmes de limite.
Température de l’air	air_temp_c	°C	Capteur interne du même appareil	5 min	Diagnostic uniquement ; réagit à chaque ouverture de porte.
Porte ouverte	door_open	bool	Contact de porte	à chaque changement	Plus une pulsation toutes les 15 min.
Ouvertures de porte	door_count	nombre	Compteur du capteur de porte, lorsqu’il est transmis	15 min	Ouvertures par jour à partir de l’augmentation.
Alimentation du réfrigérateur présente	power_ok	bool	Contact de relais ou indicateur d’alimentation externe du capteur	à chaque changement
Batterie du capteur	battery_pct	%	Capteur	à chaque remontée
Température de l’armoire du congélateur	cabinet_temp_c	°C	Contrôleur de congélateur, registre d’entrée Modbus 30001	60 s	Congélateurs très basse température et de laboratoire.
Consigne du congélateur	setpoint_c	°C	Contrôleur de congélateur, registre de maintien 40001	15 min	Lecture seule.
Alarme du contrôleur de congélateur	ctrl_alarm	code	Registre d’alarme du contrôleur de congélateur	60 s
Température ambiante	room_temp_c	°C	Capteur d’ambiance LoRaWAN	10 min	Un par zone cartographiée d’une réserve.
Humidité ambiante	room_rh_pct	%	Capteur d’ambiance LoRaWAN	10 min	Lorsque les conditions de l’étiquette limitent l’humidité.
Porte de la réserve	store_door_open	bool	Contact de porte	à chaque changement
Secteur du site	mains_ok	bool	Relais de contrôle de phase, entrée de passerelle	à chaque changement	Distingue une coupure de courant du site d’un réfrigérateur débranché.
Qualité de la liaison passerelle	link_ok	bool	État de la passerelle	5 min	Distingue un problème radio d’un problème de réfrigérateur.

Déclarez chaque clé dans le profil avec son unité, ses décimales et sa plage, par exemple −30 à +30 °C pour les sondes, afin que les jauges et les graphiques aient la même échelle sur chaque site. Enregistrez la date d’étalonnage et le numéro de certificat de chaque capteur comme attributs serveur, tels que cal_due et cal_cert ; une carte d’attributs sur la page de l’unité les affiche à côté des relevés.

Modèle d’actifs

• Région (un type libre) avec regional_pharmacist et region_code.
• Site (pharmacie, clinique, service ou réserve) avec adresse, localisation, fuseau horaire, site_code, opening_hours et responsible_person.
• Pièce lorsqu’une réserve ou une officine comporte plusieurs pièces, avec storage_class (ambient, cold) et mapping_report.
• Unité (type Machine, ou un type libre appelé Storage unit) pour chaque réfrigérateur et congélateur, avec unit_type, model, serial, capacity_l et contents (vaccins, insuline, général).

Placez chaque capteur sur l’asset de son unité et les équipements du site, comme la passerelle LoRaWAN ou le relais de puissance, sur le site. L’arborescence alimente ensuite le tableau des sites, le nombre et l’état des alarmes de chaque site, ainsi que les règles que chaque lieu peut exécuter. Elle permet aussi d’exprimer simplement les accès : le pharmacien d’un site reçoit les équipements de ce site, le pharmacien régional ceux de la région.

Définissez les limites sur l’équipement sous forme d’attributs serveur, par exemple low_c = 2 et high_c = 8 pour un réfrigérateur, ou high_c = −15 pour un congélateur. Les règles lisent alors l’attribut, et un réfrigérateur à insuline et une armoire ambiante partagent le même jeu de règles. Les limites peuvent aussi être écrites depuis un autre système via l’API, ce qui est utile lorsqu’un catalogue produit central les définit.

Configuration des appareils

Profils

Créez un profil par type d’appareil : Medicine fridge probe (LoRaWAN), Medicine fridge logger (MQTT), Freezer controller (via gateway), Ambient store sensor et Site gateway. Chaque profil définit les clés, unités, règles d’alarme, règle de connexion et limites de débit pour chaque appareil de ce type. Utilisez la règle de connexion Recent message avec un intervalle attendu adapté au capteur, afin que la liste des appareils affiche un capteur silencieux comme hors ligne, et ajoutez une règle d’alarme d’inactivité.

Provisionnement

Les passerelles sous licence sont rattachées à l’organisation en scannant leur code ; personne ne saisit d’identifiants sur site. Les capteurs LoRaWAN sont enregistrés par leur identité et rejoignent le réseau par voie radio ; pour un déploiement de centaines d’appareils, importez-les par lot depuis la liste du fournisseur, avec le site et l’unité auxquels ils sont destinés. Les enregistreurs tiers qui s’enregistrent eux-mêmes à l’aide de la clé de provisionnement d’un profil attendent en quarantaine qu’un administrateur les vérifie et les active.

Intervalles et paramètres

Cinq minutes est un intervalle adapté pour les sondes tamponnées ; une minute n’apporte pas grand-chose, car la sonde suit l’air avec un retard par conception. Pour les passerelles sous licence, les remote device settings affichent les paramètres du modèle, y compris les intervalles d’interrogation et les paramètres série ; réglez-en un, enregistrez-le comme référence et appliquez-le à toutes les passerelles de magasin via une tâche groupée, par vagues. Les capteurs tiers conservent leurs propres outils de configuration.

Horloges, trous et données tardives

Les mesures avec l’horodatage propre de l’appareil nécessitent une horloge synchronisée ; toute mesure en avance de plus de dix minutes est rejetée. Les appareils sans horloge fiable doivent omettre l’horodatage. Les passerelles sous licence tamponnent les mesures lorsque leur liaison montante est coupée ; certains capteurs et enregistreurs tiers peuvent aussi renvoyer les mesures stockées, vérifiez le modèle avant de vous y fier. Lorsque des mesures tardives arrivent, Hermetry les stocke et évalue les règles d’alarme sur celles-ci en rétro-remplissage : un dépassement survenu pendant la panne apparaît dans l’historique, marqué Backfilled, de sorte que l’enregistrement soit complet sans alerte tardive.

Micrologiciel

Le micrologiciel de passerelle est signé et affecté au profil, puis déployé par vagues avec un temps de stabilisation entre elles. Les unités sur données mobiles attendent un téléchargement, sauf si les téléchargements facturés sont autorisés.

Tableaux de bord

Tableau	Public	Widgets et ce qu’ils affichent
Vue régionale	Pharmacien régional, qualité	Carte des sites colorée par état ; tableau des sites avec unités, alarmes ouvertes, alarmes non acquittées et dernière mesure ; cartes de synthèse pour les unités hors plage et les capteurs hors ligne ; tableau des alarmes ouvertes à l’échelle de la région.
Page du site	Pharmacien responsable	Une carte d’état par unité (dans la plage, alarme, hors ligne) ; jauges pour chaque sonde avec les limites sous forme de plages ; courbe des températures des sondes sur 7 jours ; états des portes et de l’alimentation ; liste des alarmes du site avec acquittement depuis la page des alarmes.
Fiche de l’unité	Pharmacien, qualité	Carte des attributs avec modèle, numéro de série, contenu et date d’échéance de l’étalonnage ; courbe de la température de la sonde et de l’air ; tableau des minima et maxima journaliers à partir des agrégats quotidiens, exportable vers Excel ; alarmes de l’unité avec leur chronologie.
Analyse des dépassements	Qualité	Tableau des alarmes filtré sur les types d’alarme de température et les 30 derniers jours, avec les heures d’ouverture, d’acquittement et de résolution ainsi que les occurrences ; filtres par clé pour les unités encore hors plage.
Santé du parc	Services techniques, IT	Tableau des équipements avec état de connexion, batterie et dernière activité ; cartes de progression des batteries des capteurs ; santé des passerelles LoRaWAN.

Les paramètres d’entité permettent à une même page de site de servir chaque site, ouverte depuis la vue régionale par exploration, et permettent à la fiche de l’unité de suivre n’importe quelle unité. Un lien d’affichage en lecture seule peut présenter la page du site sur un écran de pharmacie hospitalière sans que personne ne se connecte ; il expire après la période choisie et peut être révoqué écran par écran.

Écrans SCADA

La plupart des stockages de médicaments n’ont pas besoin de schéma de procédé ; les tableaux suffisent. Deux cas en tirent profit :

• Magasins centraux et pharmacies hospitalières : un plan de l’entrepôt avec chaque réfrigérateur, congélateur et capteur de pièce à sa place. Les symboles de congélateur ultra-basse température, de chambre de stabilité et d’incubateur proviennent de la famille pharma du pack Food and pharma ; les symboles de portes proviennent du pack Building. Des règles de couleur font passer une unité au rouge lorsque sa sonde dépasse sa limite, et la font clignoter tant que l’alarme est ouverte.
• Sites à plusieurs pièces : joignez le schéma comme vue du site et laissez Match everything proposer un équipement pour chaque symbole. Une vue 3D créée à partir du schéma conserve les liaisons et peut teinter les pièces selon le pire état de leurs équipements, si ceux-ci transmettent une clé status.

Consultez la bibliothèque SCADA pour les packs. Conservez les schémas pour les sites où l’emplacement compte ; une pharmacie avec deux réfrigérateurs est mieux servie par sa page de site.

Règles et alarmes

Déclenchez l’alarme sur la sonde tamponnée, jamais sur le capteur d’air, et donnez à chaque unité ses limites via les attributs. Deux niveaux de gravité sur une même règle permettent à un quasi-incident et à un véritable dépassement de suivre la même alarme.

Alarme	Condition	Délai et hystérésis	Gravité	Notifié	Escalade
Température haute	probe_temp_c > attribut high_c (Major) ; > attribut high_crit_c (Critical)	Anti-rebond 2 échantillons pour déclencher, 2 pour lever ; hystérésis 0,3 °C	Major / Critical	Personnel du site par push et dans l’application ; Critical aussi par SMS au pharmacien responsable	Rappel toutes les 15 min jusqu’à acquittement ; passage à Critical renotifie
Température basse	probe_temp_c < attribut low_c	Anti-rebond 2 échantillons ; hystérésis 0,3 °C	Major	Personnel du site, push et SMS	Rappel toutes les 15 min
Risque de gel	probe_temp_c < 0.5 sur le profil réfrigérateur	Anti-rebond 1 échantillon	Critical	Pharmacien responsable, SMS	Rappel toutes les 10 min
Dépassement plus long que la tolérance	Carte de règle : sonde au-dessus de high_c et y restant pendant 30 min	Minuteur dans la règle	Critical	Pharmacien régional et qualité, SMS et e-mail	Rappel toutes les 30 min
Porte laissée ouverte	door_open == true	Anti-rebond 5 min	Warning	Personnel du site, push	Rappel toutes les 5 min
Panne d’alimentation du réfrigérateur	power_ok == false	Anti-rebond 60 s	Major	Personnel du site et services techniques, push et SMS	Rappel toutes les 15 min
Stock ambiant hors plage	room_temp_c > 25 ou < 15, à partir des attributs	Anti-rebond 20 min ; hystérésis 0,5 °C	Minor	Responsable du stock, e-mail et dans l’application	Rappel toutes les 60 min
Capteur silencieux	Règle d’inactivité, 30 min		Major	Personnel du site, push ; services techniques par e-mail	Rappel toutes les 60 min
Batterie faible	battery_pct < 20	Hystérésis 2 %	Warning	Services techniques, e-mail	Aucune

Routage hors heures d’ouverture. Les destinataires des règles d’alarme sont des utilisateurs, des rôles ou de simples adresses e-mail, et une règle envoie sur les canaux choisis quelle que soit l’heure. Les préférences individuelles et les heures de silence peuvent retenir les notifications non critiques ; les notifications Critical sont remises dans tous les cas par défaut. Pour un message différent hors heures, ajoutez une règle de la carte Rules : lorsque l’alarme de température est déclenchée, uniquement si l’heure est en dehors des heures d’ouverture, alors notifier le pharmacien régional de garde. Il n’existe pas de rotations d’astreinte pour les alarmes IoT ; conservez la liste de garde sous forme de groupe ou de rôle et mettez à jour ses membres.

Gestion d’un écart. La personne qui prend l’alarme l’acquitte et consigne ce qu’elle a fait dans une note, par exemple : porte trouvée entrouverte, fermée à 21 h 14, stock mis en quarantaine dans l’attente d’une évaluation. Les notes, notifications, changements de gravité et résolutions restent sur la chronologie de l’alarme, et l’acquittement ou la résolution est également inscrit dans le journal d’audit au nom de la personne. Chaque règle comporte un runbook : vérifier la porte et l’alimentation, transférer le stock vers le réfrigérateur de secours, mettre en quarantaine, appeler le pharmacien régional. L’alarme se désactive d’elle-même lorsque la sonde revient dans les limites, hystérésis incluse.

Revue des écarts courts. Un écart qui revient à la normale avant que quiconque ne l’acquitte reste dans la liste des alarmes comme résolu sans acquittement. Faites en sorte que le contrôle du matin les inclue, afin que chaque écart fasse l’objet d’une note revue.

Maintenance. Mettez une unité en sourdine pendant son dégivrage, son nettoyage ou son déplacement ; les alarmes continuent d’être enregistrées, marquées comme mises en sourdine, mais personne n’est appelé. La mise en sourdine prend fin d’elle-même et ne dure jamais plus de 90 jours.

Inondations. Une coupure de courant régionale peut déclencher des alarmes d’alimentation et de température sur des dizaines de sites en quelques minutes. Maintenez l’alimentation secteur des sites en gravité Major et les températures des unités sur leurs propres délais. Au-delà de 20 notifications d’alarme par minute, les autres sont regroupées dans un récapitulatif toutes les cinq minutes.

Automatisation et intégrations

• Système qualité : les webhooks signés alarm.created, alarm.acknowledged et alarm.cleared transmettent chaque écart à un système de déviations ou de CAPA, qui ouvre la fiche et renvoie un lien vers l’alarme.
• Système de pharmacie ou de stock : un flux peut envoyer un écart Critical à un point de terminaison HTTP du système de stock pour bloquer la délivrance du stock de l’unité concernée jusqu’à sa libération ; la libération reste une décision humaine dans ce système.
• Limites issues du catalogue produits : un système central écrit low_c et high_c comme attributs serveur via l’API REST, avec une clé API limitée à cette autorisation et dotée d’une date d’expiration.
• Relevés mensuels : le tableau journalier de la fiche de l’unité et l’historique des relevés se téléchargent au format Excel pour le dossier du site. Les rapports programmés ou envoyés par e-mail ne sont pas intégrés aujourd’hui. Si la qualité souhaite une température cinétique moyenne, calculez-la à partir des données horaires exportées, dans un outil validé par la qualité.
• Commandes : aucune dans cette conception. Les réfrigérateurs et congélateurs conservent leurs propres commandes.

Rôles et accès

Qui	Rôle ou groupe	Peut
Personnel du site	Utilisateur, restreint par une politique à leur site	Voir les unités et alarmes de leur site, acquitter et ajouter des notes.
Pharmacien responsable	Utilisateur, restreint à son site	Comme le personnel du site ; examine les écarts courts.
Pharmacien régional	Utilisateur + groupe lecteur IoT, restreint à la région	Voir chaque site de la région, l’historique et les chronologies d’alarmes.
Qualité ou personne responsable	Utilisateur + groupe lecteur IoT	Lire tous les enregistrements, exporter les tableaux, lire l’historique des alarmes.
Services techniques	Utilisateur + groupe opérateur IoT	Voir les appareils, batteries et passerelles ; écrire les attributs de limite uniquement lorsque la qualité les a approuvés.
Administrateur de la plateforme	Admin	Profils, règles d’alarme, tableaux, mises en sourdine, membres, micrologiciels ; lit et exporte le journal d’audit.

Des politiques basées sur les attributs restreignent l’accès à des appareils individuels, de sorte qu’un pharmacien ne voit que les unités de son propre site. Un service de santé qui exploite plusieurs organisations juridiquement distinctes peut attribuer à chacune sa propre organisation, isolée par sécurité au niveau des lignes (row-level security), un même compte pouvant détenir des adhésions à plusieurs organisations. L’authentification unique via SAML ou OIDC, l’authentification à deux facteurs et les passkeys sont disponibles pour les membres.

Le journal d’audit enregistre les connexions, les changements de rôle, les acquittements et désactivations d’alarmes, les mises en sourdine, les modifications d’attributs et de paramètres, dans une chaîne de hachage que Verify contrôle ; il s’exporte au format CSV ou NDJSON. Ces enregistrements facilitent un contrôle, mais Hermetry n’est pas validé pour un usage réglementé en standard : si vos procédures exigent un système informatisé validé, la validation, les procédures qui l’entourent et la décision de ce qui constitue l’enregistrement officiel relèvent de la responsabilité du client.

Dimensionnement et données

Ordre de grandeur pour 200 sites comptant 600 réfrigérateurs et congélateurs et 60 capteurs d’ambiance :

• Sondes : 600 × 288 relevés par jour à un intervalle de 5 minutes = 172 800 messages par jour.
• Capteurs d’ambiance : 60 × 144 à 10 minutes = 8 640.
• Contacts de porte et alimentation : prévoir 50 changements et signaux de présence par unité et par jour, 600 × 50 = 30 000.
• Total : environ 211 000 messages par jour, soit à peu près 6,4 millions par mois. Les commandes, alarmes et événements de connexion ne sont pas décomptés du quota mensuel.
• Valeurs : deux à trois par message, soit environ 550 000 par jour et 200 millions par an.

La classe de rétention du forfait, de 7 à 1 095 jours, définit la durée de l’historique : les relevés bruts sont conservés 90 jours au plus, les agrégats par minute jusqu’à 31 jours, et les agrégats horaires et journaliers pour la classe complète, que les graphiques longue durée utilisent. Les enregistrements de stockage dans l’approvisionnement en médicaments sont souvent conservés plusieurs années ; choisissez la classe dont les agrégats couvrent cette durée et archivez mensuellement les exports des relevés dans la fenêtre des données brutes. Les alarmes résolues sont conservées 365 jours par défaut, et ce réglage peut être augmenté. Le forfait avertit à 80 % et 100 % du quota mensuel et n’arrête jamais les appareils en cas de dépassement.

Plan de déploiement

Phase	Semaines	Travaux	Critères de sortie
0. Préparer	1-2	Inventaire des unités par site ; limites et tolérance convenues avec le responsable ; modèle de capteur choisi et sa précision et son étalonnage vérifiés.	Inventaire, limites et procédure d’écart signés.
1. Pilote	3-8	Cinq à dix sites et le magasin régional ; profils, règles d’alarme, tableaux, webhook vers le système qualité.	Quatre semaines de données complètes ; chaque type d’alarme déclenché volontairement et traité ; relevés des capteurs dans la tolérance convenue par rapport à une référence étalonnée ; personnel formé.
2. Région	9-12	Tous les sites de la région ; import par lots des capteurs ; politiques par site.	Couverture de 100 % des réfrigérateurs à vaccins ; alarmes parasites inférieures à une par unité et par mois ; délai d’acquittement conforme à la procédure.
3. Réseau	13-26	Régions restantes, deux à quatre par mois.	Fiches min/max retirées là où la procédure le permet ; revue trimestrielle des écarts et des capteurs silencieux en place.

Liste de contrôle de mise en service

1. Capteur connecté, sur le bon profil, placé sur le bon actif d’unité ; le numéro de série de l’unité dans les attributs correspond à l’étiquette.
2. Sonde placée parmi les produits dans son tampon, câble ne coinçant pas le joint de porte ; la porte se ferme complètement.
3. Relevé comparé à un thermomètre de référence étalonné à la consigne du réfrigérateur ; écart dans la tolérance convenue ; date d’échéance d’étalonnage consignée.
4. Attributs de limite présents sur l’appareil ; un appareil sans attribut de limite n’est pas contrôlé pour cette limite.
5. Porte ouverte plus longtemps que le délai : l’alarme se déclenche, le personnel est notifié, l’acquittement avec une note fonctionne.
6. Réfrigérateur débranché brièvement : l’alarme d’alimentation se déclenche ; rebranché : l’alarme se désactive.
7. Sonde réchauffée dans la main au-dessus de la limite haute : Major puis Critical, des rappels arrivent jusqu’à acquittement.
8. Capteur ou passerelle déconnecté pendant 40 minutes : l’alarme de capteur silencieux se déclenche ; les données reviennent après reconnexion lorsque l’appareil dispose d’un tampon.
9. Notification hors heures testée une fois de nuit avec la personne de garde réelle.

Pièges

• Sonde dans l’air. Elle déclenche une alarme à chaque ouverture de porte. Utilisez une sonde tamponnée et réglez l’alarme sur elle.
• Attributs de limite manquants. Une règle qui lit high_c ignore les appareils qui ne l’ont pas. Vérifiez les attributs dans le tableau des appareils avant la mise en service.
• Capteurs qui se déplacent. Les unités sont échangées et les capteurs les suivent. Mettez à jour l’emplacement et la fiche de l’unité en même temps.
• Tout le monde est notifié de tout. Le personnel désactive l’application. Envoyez les alarmes de site au site, et seulement les dépassements longs ou Critical à la région.
• Dépassements courts non examinés. Ils se résolvent d’eux-mêmes la nuit. Faites de l’examen des alarmes résolues et non acquittées une partie de la routine du matin.
• Étalonnage oublié. Un capteur qui dérive produit un enregistrement d’apparence parfaite. Conservez la date d’échéance sur l’appareil et examinez-la chaque trimestre.

Ce que Hermetry ne remplace pas

Hermetry surveille, alerte et enregistre. Les réfrigérateurs et congélateurs conservent leurs propres commandes et alarmes. Les décisions de mise en quarantaine, d’utilisation ou de destruction des stocks, la procédure en cas de dépassement, l’étalonnage des capteurs et toute validation du système relèvent de votre personne responsable et de la fonction qualité. Hermetry ne revendique aucune conformité à une réglementation sur le stockage des médicaments ; il fournit les relevés, les chronologies d’alarmes, les notes et les journaux d’audit que vos procédures peuvent utiliser.