Hướng dẫn thuê ngoài bảo trì thiết bị tại Thái Lan: SLA, chi phí và RFP 2026

Khi một nhà máy tại Thái Lan cân nhắc thuê ngoài bảo trì thiết bị, câu hỏi đúng không chỉ là “tự làm hay thuê ngoài”. Điều cần quyết định là tích hợp năng lực chuyên môn bên ngoài vào đâu, trong khi nhà máy vẫn giữ trách nhiệm giải trình, quyền phê duyệt, tri thức thiết bị và rủi ro vận hành với tư cách chủ sở hữu tài sản. Bài viết này cung cấp cho bộ phận mua hàng, giám đốc nhà máy và đội bảo trì một khung chung về phạm vi, SLA, so sánh chi phí, RFP, an toàn hiện trường, truy cập OT từ xa, phụ tùng, chuyển giao tri thức và tiêu chí nghiệm thu tương đương FAT/SAT. Mọi số liệu chi phí dưới đây là mô hình giả định để minh họa phương pháp, không phải báo giá thị trường.

Thuê ngoài bảo trì là tích hợp năng lực, không phải giao khoán toàn bộ

Nhà cung cấp có thể kiểm tra, thực hiện bảo trì phòng ngừa và xử lý sự cố, nhưng trách nhiệm về hoạt động sản xuất không tự động chuyển đi. Kế hoạch sản xuất, chất lượng, an toàn, quản lý thay đổi, sao lưu, an ninh mạng và tuân thủ pháp luật vẫn liên kết với nhau. Nhà máy phải tiếp tục ra quyết định với tư cách chủ sở hữu tài sản.

ISO 55001:2024 đưa ra yêu cầu đối với hệ thống quản lý tài sản. Hướng dẫn thuê ngoài của ISO/TC 251 nhấn mạnh một nguyên tắc thực tiễn: khi một quy trình được cung cấp từ bên ngoài, tổ chức vẫn giữ trách nhiệm giải trình và phải kiểm soát quy trình đó. Vì vậy, hợp đồng bảo trì không chỉ đo số Work Order hoàn thành mà còn phải liên kết kết quả kinh doanh, quyền quyết định, quyền sở hữu thông tin, rủi ro và giám sát.

Trách nhiệm nhà máy cần giữ lại

• Phân cấp mức quan trọng và đánh giá tác động tới an toàn, chất lượng, giao hàng
• Phê duyệt cuối cùng chu kỳ PM và thay đổi cài đặt PLC, robot hoặc drive
• Quản lý giấy phép làm việc, cô lập năng lượng, xác nhận khôi phục và cho phép chạy lại
• Phê duyệt truy cập OT, cấp tài khoản, kiểm tra nhật ký và ngắt kết nối khẩn cấp
• Sở hữu bản chuẩn của bản vẽ, BOM, bản sao lưu và lịch sử bảo trì
• Đánh giá nhà cung cấp, yêu cầu khắc phục, gia hạn hoặc chấm dứt hợp đồng

Nhà cung cấp bên ngoài bổ sung kỹ năng chuyên sâu, khả năng trực ngoài giờ, thiết bị đo đã hiệu chuẩn, công cụ chẩn đoán được phê duyệt và kinh nghiệm đa hãng. Ma trận RACI cần kết nối hai bên mà không làm mờ trách nhiệm.

Phân loại thiết bị trước khi thuê bảo trì nhà máy

Áp cùng một mức dịch vụ cho mọi máy thường khiến thiết bị nút thắt được phục vụ thiếu, còn thiết bị ít quan trọng lại bị phục vụ quá mức. Trước khi phát hành RFP, hãy phân loại theo tác động kinh doanh, độ hiếm của kỹ năng kỹ thuật và khả năng thay thế trong vận hành.

Hai máy cùng model vẫn có thể khác cấp nếu chỉ một máy có dự phòng, sản xuất sản phẩm độc nhất hoặc dùng linh kiện lead time dài. Cần xác nhận cùng sản xuất, chất lượng, EHS, IT/OT, bảo trì và mua hàng, không chỉ dựa vào sổ tài sản.

Chia phạm vi thành năm lớp

1. Kiểm tra, vệ sinh, bôi trơn và siết chặt cơ bản
2. Theo dõi tình trạng bằng rung, nhiệt độ hoặc dòng điện
3. Ứng phó hỏng hóc, thay linh kiện và chạy thử có kiểm soát
4. Bảo trì phần mềm PLC, HMI, servo và robot
5. Cải thiện độ tin cậy, RCA, tối ưu phụ tùng, đào tạo và kế hoạch vòng đời

Cụm từ “bảo trì toàn bộ” tạo ra cách hiểu khác nhau giữa các nhà thầu. Hãy gắn từng tài sản với công việc, ngoại lệ, năng lực, dụng cụ chuẩn, dụng cụ đặc biệt, vật tư tiêu hao, phụ tùng và hỗ trợ ngoài giờ, rồi liên kết với bảng giá.

Thiết kế SLA bảo trì rộng hơn thời gian dừng máy

Cam kết “đến nhà máy trong bốn giờ” không phản ánh chất lượng chẩn đoán hay biện pháp lâu dài. Chỉ tiêu Availability đơn lẻ cũng có thể bao gồm thiếu nguyên liệu, lỗi vận hành, Quality Hold hoặc sự cố utility ngoài tầm kiểm soát của nhà thầu. Hãy tách nguyên nhân có thể kiểm soát và kết hợp chỉ số dẫn dắt với chỉ số kết quả.

Dùng P1 đến P4 làm ngôn ngữ chung

Ví dụ, P1 là nguy cơ con người, môi trường, chất lượng nghiêm trọng hoặc dừng toàn dây chuyền; P2 là mất công suất chính; P3 là dừng cục bộ; P4 là cải tiến theo kế hoạch. Phải quy định ai được tuyên bố mức độ, xử lý cảnh báo sai, chuỗi escalation ban đêm và hạn báo cáo sau sự cố.

Quyền dừng việc phải đứng trước service credit

Phạt thương mại có thể tạo động lực nhưng không ngăn công việc không an toàn hoặc kết nối trái phép. Chủ hiện trường, EHS và OT phải được quyền dừng khi cô lập không chắc chắn, tool chưa duyệt, danh tính không xác minh hoặc thay đổi thiếu backup. Hợp đồng phải xác định việc dừng có lý do Safety/Security không phải vi phạm SLA.

Mô hình chi phí bảo trì thuê ngoài và nội bộ

Không chỉ so retainer hàng tháng. Cần tính quản trị phía nhà máy, ngoài giờ, đi lại, dụng cụ, phần mềm, phụ tùng, đào tạo và rủi ro downtime. Các con số sau là giả định minh họa phép tính, không đại diện giá thị trường. Tất cả dùng THB, không quy đổi ngoại tệ.

Giả định mô hình

• 20 thiết bị A, 40 thiết bị B và 60 thiết bị C; tổng 120
• Vận hành 26 ngày/tháng, hai ca
• Kỳ so sánh 12 tháng
• Phương án nội bộ: bốn kỹ thuật viên và 0,5 FTE giám sát
• Phương án thuê ngoài: dịch vụ nền 420.000 THB/tháng và 240 giờ ngoài kế hoạch/năm
• Đơn giá ngoài kế hoạch: 1.500 THB/giờ bình thường và 2.200 THB/giờ ngoài giờ, mỗi loại 120 giờ
• Phụ tùng chung cho hai phương án được loại khỏi so sánh; chỉ tính chênh lệch

Trong mô hình này, thuê ngoài cao hơn 708.000 THB, tương đương khoảng 12,9% so với nội bộ: 6.208.000 − 5.500.000 = 708.000 và 708.000 ÷ 5.500.000 ≈ 12,87%. Tuy nhiên, đó chưa phải kết luận. Nếu thiếu chuyên gia nội bộ làm tăng thêm một sự cố lớn, giả định thiệt hại 1.200.000 THB, chi phí nội bộ điều chỉnh rủi ro thành 6.700.000 THB, cao hơn thuê ngoài 492.000 THB. Ngược lại, nếu thuê ngoài không làm giảm xác suất hỏng hoặc thời gian phục hồi thì không được ghi nhận lợi ích này.

Các mục TCO hay bị bỏ sót gồm minimum call-out, đêm/cuối tuần, standby, hủy lịch, license công cụ hãng, thiết bị hiệu chuẩn, đồ gá, nâng hạ, giàn giáo, bảo hiểm, đào tạo, giấy phép lao động, phụ tùng khẩn cấp, vận chuyển, thuế, nhập CMMS, RCA, cập nhật bản vẽ, trả dữ liệu và xóa tài khoản khi kết thúc. Mua hàng nên thêm cột included, excluded, unit price, cap và approver.

Mười yêu cầu cho RFP thuê ngoài bảo trì phòng ngừa

1. Điều kiện nhà máy và sản xuất

Nêu sản phẩm, lịch ca, cửa sổ shutdown, độ sạch, nhiệt độ, khu vực nguy hiểm, ngôn ngữ và quy tắc vào xưởng. Công bố thông tin nhạy cảm theo giai đoạn và xác nhận số lượng qua khảo sát.

2. Danh mục và mức quan trọng

Cung cấp hãng, model, tuổi, control, mạng, lịch sử lỗi, phụ tùng và backup. Đánh dấu dữ liệu chưa rõ là phạm vi khảo sát có giá riêng thay vì để bidder tự đoán.

3. Công việc và ngoại lệ

Phân bổ kiểm tra, bôi trơn, hiệu chuẩn, chẩn đoán, sửa, thay đổi phần mềm, RCA, báo cáo và đào tạo theo máy. Nêu rõ vật tư, phụ tùng, cẩu, giàn giáo và hỗ trợ OEM.

4. Nhân sự và năng lực

Yêu cầu skill matrix của lãnh đạo, cơ khí, điện, PLC, robot, an toàn và OT Security. Đánh giá nhân sự thay thế và đào tạo lại, không phụ thuộc một chuyên gia.

5. SLA và escalation

Quy định mức ưu tiên, tiếp nhận, chẩn đoán, đến nơi, khôi phục tạm, biện pháp lâu dài và hạn RCA. Ghi rõ điều kiện nhà máy cung cấp như access, part và shutdown.

6. An toàn hiện trường

Bao gồm permit, LOTO, điện, ngã cao, nâng hạ, hot work, hóa chất, đào tạo nhà thầu và báo cáo sự cố. OSHA 29 CFR 1910.147 là quy định của Hoa Kỳ, không phải luật Thái Lan. Tuy nhiên, yêu cầu bên tiếp nhận và nhà thầu bên ngoài thông báo cho nhau quy trình kiểm soát năng lượng nguy hiểm là một tham chiếu hữu ích khi thiết kế giao diện an toàn. Luật áp dụng tại Thái Lan và quy định nhà máy cần được xác minh riêng.

7. An ninh mạng OT

Quy định identity, MFA, đường kết nối, endpoint quản lý, kiểm tra malware, log, file transfer, backup, emergency cut-off và thông báo incident. Điều chỉnh theo Safety và Availability của OT, không sao chép nguyên quy tắc office IT.

8. Phụ tùng và dụng cụ

Quy định critical spare, tồn tối thiểu, điểm đặt hàng, bảo quản, kiểm đếm, repair pool và thông báo lỗi thời. Nếu nhà cung cấp giữ hàng, nêu quyền sở hữu, ưu tiên đặt trước, giá và bàn giao.

9. Dữ liệu, deliverable và IP

Quy định định dạng và quyền đối với báo cáo, số đo thô, setting, source, backup, bản vẽ, ảnh, BOM và tài liệu đào tạo. Bổ sung vị trí cloud, thời gian lưu và bằng chứng xóa.

10. Chuyển tiếp và thoát hợp đồng

Định nghĩa baseline lúc khởi động và hoàn trả tri thức, dữ liệu, account, tồn kho khi chấm dứt. Exit criteria ngăn supplier lock-in.

Ưu tiên an toàn hiện trường hơn tốc độ phản ứng

Áp lực khôi phục sản xuất nhanh dễ gây tai nạn. Trước khi làm, phải nhận diện điện, khí nén, thủy lực, nhiệt, trọng lực, hóa chất, áp suất và năng lượng tích trữ. Chủ thiết bị và giám sát nhà thầu cùng xác nhận isolation, trạng thái zero energy, phạm vi thử và điều kiện restart.

ISO 45001 cung cấp khung quản lý an toàn sức khỏe nghề nghiệp, nhưng chứng chỉ không tự chứng minh năng lực hiện trường. Hãy xem incident và near miss, tỷ lệ giám sát, đánh giá lại khi phạm vi đổi, kiểm soát thầu phụ và hồ sơ đào tạo bằng ngôn ngữ người lao động hiểu.

Tại hiện trường đa ngôn ngữ, không chỉ dựa vào phiên dịch. Dùng ảnh, mã điểm cô lập, màu và teach-back; yêu cầu người làm giải thích lại bằng lời của mình.

Đưa kiểm soát truy cập OT từ xa vào hợp đồng

NIST SP 800-82 Rev.3 giải thích bảo mật OT có tính tới hiệu năng, độ tin cậy và an toàn. Với bảo trì thuê ngoài, các kiểm soát thiết yếu gồm theo dõi hoạt động, công cụ được duyệt, kiểm soát truy cập, log, backup và recovery. NIST SP 1339, OT Backup Quick Start Guide, cũng là tài liệu tham khảo hữu ích để đưa kế hoạch sao lưu vào thực tiễn bảo trì. NIST SP 1800-45 bản cuối dùng ngành nước và nước thải làm bối cảnh triển khai truy cập từ xa an toàn. Đây không phải nghĩa vụ pháp lý cho nhà máy Thái Lan nhưng cung cấp mẫu kiến trúc hữu ích.

Luồng kết nối có kiểm soát

1. Chủ phía nhà máy phê duyệt mục đích, target, thời gian và kỹ sư có tên trong ticket.
2. Nhà cung cấp dùng danh tính cá nhân và MFA vào VPN hoặc managed gateway.
3. Jump host giới hạn đường đến đúng asset.
4. Tool và file được kiểm bằng allowlist, hash và malware scan.
5. Ghi màn hình, command, truyền file, thời gian bắt đầu và kết thúc.
6. Nhà máy giám sát thay đổi và có thể ngắt ngay.
7. Vô hiệu quyền tạm; lưu configuration diff và báo cáo.

Tránh shared account, VPN vĩnh viễn, laptop cá nhân không quản lý và mở PLC trực tiếp ra internet. Trường hợp khẩn cấp vẫn phải có chuỗi phê duyệt thay thế, không biến “ghi sau” thành thói quen.

Đánh giá backup bằng khả năng restore

Với PLC, HMI, robot, drive, industrial PC, recipe và network device, hãy định nghĩa vị trí master, mã hóa, quyền, bản offline, thời điểm, version, hash, serial, khác biệt trước/sau, số phê duyệt, rollback, chu kỳ restore test và phương án khi ransomware hoặc identity system không dùng được. Restore test phải dùng thiết bị dự phòng hoặc môi trường offline dưới change control, không ghi tùy tiện lên production.

Làm rõ trách nhiệm phụ tùng

“Không có phụ tùng” là tranh chấp SLA phổ biến. Có mặt nhanh vẫn không phục hồi được PLC lỗi thời hoặc servo riêng nếu không có hàng. Với thiết bị A, hãy liên kết failure mode với BOM, đánh giá lead time, thay thế tương đương, shelf life và bảo quản.

Nếu nhà cung cấp giữ tồn, phân biệt dedicated với shared. Kiểm tra định kỳ firmware, option và license phù hợp máy.

Chuyển giao tri thức liên tục để tránh phụ thuộc

Thuê ngoài khiến lịch sử lỗi và tri thức ngầm tập trung ở nhân sự nhà cung cấp. Một chồng báo cáo cuối hợp đồng không tái tạo được phán đoán phục hồi. Hãy biến chuyển giao tri thức thành deliverable hàng tháng: asset register, criticality, BOM, bản vẽ, network diagram, failure mode, triệu chứng, quy trình chẩn đoán, số đo thô, root cause, bản master PLC/HMI/robot, change history, standard work, ảnh, skill matrix, rủi ro mở và thông báo obsolescence.

Chất lượng báo cáo đo bằng khả năng tái thực hiện, không phải độ dài. “Đã chỉnh sensor” là chưa đủ; phải có tag, giá trị trước/sau, dung sai, dụng cụ, hạn hiệu chuẩn, người duyệt và kết quả thử. Nhà máy cần giữ năng lực phản ứng ban đầu an toàn, phân loại P1, tìm backup, mô tả triệu chứng, duyệt change và nghiệm thu. Xem thêm giải pháp thiếu kỹ thuật viên tự động hóa và dùng hướng dẫn thay PLC hay retrofit để tách bảo trì khỏi đầu tư đổi mới.

Áp dụng nghiệm thu tương đương FAT/SAT cho công việc bảo trì

“Đã sửa xong” quá mơ hồ. Hãy xác định test item, giá trị chấp nhận, bằng chứng và người duyệt trước khi làm, rồi điều chỉnh độ sâu theo rủi ro.

Dùng bốn cổng: điều kiện trước; kiểm tĩnh; thử động theo bước từ manual đến normal; và xác minh sản xuất về chất lượng, cycle, alarm, độ ổn định. Nghiệm thu kỹ thuật có thể đi trước phê duyệt first-piece, nên đạt bài test sửa chữa chưa tự động cho phép mass production.

Scorecard lựa chọn nhà cung cấp

Đây là trọng số mẫu. Nhà máy nguy cơ cao có thể đặt điểm an toàn tối thiểu. Phạm vi cơ khí không truy cập OT có thể giảm điểm Cybersecurity và tăng chẩn đoán cơ/điện.

Lộ trình triển khai 90 ngày

Ngày 0–30: định nghĩa và baseline

• Phân A/B/C và xem 12 tháng lỗi, downtime, chi phí
• Soạn scope, RACI, P1–P4 và SLA
• Audit an toàn, OT access, backup và critical spare
• RFI cho 3–5 đơn vị, khảo sát site và làm rõ RFP

Ngày 31–60: hợp đồng và pilot giới hạn

• Pilot một số máy A và B
• Thực hiện PM, một fault drill, remote session và restore exercise
• Thử report, CMMS, phê duyệt và escalation
• Sửa định nghĩa chi phí/SLA chưa rõ

Ngày 61–90: nghiệm thu và quyết định mở rộng

• Xem KPI, tái diễn, rủi ro mở và sai lệch
• Xác nhận nhân sự nhà máy làm first response, approval, acceptance
• Audit phụ tùng, backup và tri thức
• Cùng quyết định go, conditional go hoặc no-go

Chín mươi ngày là mô hình quản trị, không phải thời hạn đảm bảo. Điều chỉnh theo số máy, hợp đồng, thủ tục vào xưởng và phê duyệt OEM.

FAQ về thuê ngoài bảo trì thiết bị

Chi phí thuê ngoài bảo trì là bao nhiêu?

Không thể xác định chỉ bằng số máy. Criticality, ca, vị trí, ngoài giờ, công nghệ, phụ tùng, license, SLA và báo cáo đều ảnh hưởng. Hãy so retainer, unit rate, deliverable, exclusion và annual cap theo TCO. Số liệu trong bài là giả định, không phải giá thị trường.

Có thể thuê ngoài bao nhiêu phần việc PM?

Có thể thuê inspection, measurement, diagnosis, planning và execution. Criticality, shutdown approval, thay chu kỳ, thay tham số và restart sản xuất nên do nhà máy phê duyệt. Lưu raw data và lý do trong bản ghi chuẩn của nhà máy.

Có thể giảm đội ngũ bảo trì của nhà máy xuống còn 0 người không?

Không nên. Nhà máy vẫn cần asset owner và năng lực an toàn, duyệt OT, phản ứng đầu tiên, duyệt change, nghiệm thu phục hồi và quản trị hợp đồng. Thuê ngoài bổ sung năng lực, không xóa trách nhiệm.

Truy cập bảo trì từ xa cần cấm gì trước tiên?

Cấm shared ID, kết nối vĩnh viễn, PC cá nhân, mở trực tiếp PLC ra internet và truyền file không log. Yêu cầu danh tính cá nhân, MFA, giới hạn thời gian, jump host, endpoint quản lý, nhật ký và ngắt khẩn cấp.

Khi đổi nhà cung cấp phải nhận lại gì?

Nhận asset register, bản vẽ, BOM, lịch sử, vấn đề mở, số đo thô, master PLC/HMI/robot, account, phụ tùng, đào tạo và restore procedure. Sau bàn giao, vô hiệu access và thử mẫu restore cùng hướng dẫn quan trọng.

Có thể thuê riêng bảo trì robot không?

Có, nhưng ranh giới phải gồm safety PLC, đồ gá, I/O ngoại vi, network và điều kiện chất lượng, không chỉ cánh tay robot. Hướng dẫn hỗ trợ bảo trì robot giúp phân vai OEM và đội hỗ trợ địa phương.

Kết luận: sử dụng chuyên môn bên ngoài nhưng vẫn làm chủ tài sản

Thuê ngoài bảo trì hiệu quả không phải mua lao động giá rẻ. Hãy phân loại tài sản, cố định trách nhiệm bằng RACI, mở rộng SLA tới an toàn, chất lượng, phản ứng, khắc phục lâu dài và tri thức. So chi phí bằng TCO với cùng giả định. Đưa an toàn, OT access, backup, spares, sở hữu dữ liệu và exit vào RFP. Thỏa thuận tiêu chí nghiệm thu trước công việc. Chuyên môn bên ngoài chỉ tạo ra tính liên tục khi nhà máy giữ quyền phê duyệt và khả năng đánh giá phục hồi.

Nếu nhà máy của bạn tại Thái Lan đang xác định phạm vi, chuẩn bị RFP, thiết kế lại SLA hoặc thiết kế hỗ trợ OT từ xa an toàn, hãy liên hệ TOMAS TECH. Có thể bắt đầu từ đánh giá một dây chuyền, thiết kế pilot hoặc rà soát độc lập hợp đồng hiện tại.

Nguồn tham khảo

• ISO 55001:2024
• ISO/TC 251 guidance for outsourcing
• NIST SP 800-82 Rev.3
• NIST OT security publications
• NIST SP 1339: OT Backup Quick Start Guide
• NIST SP 1800-45
• NIST secure remote access overview
• Thailand BOI Investment Promotion Guide 2026
• OSHA 29 CFR 1910.147
• ISO 45001

Hướng dẫn BOI chỉ dùng để tham khảo bối cảnh; điều kiện, thời hạn và ưu đãi hiện hành phải xác nhận bằng thông tin BOI mới nhất. OSHA được dùng làm tham chiếu thiết kế an toàn, không được trình bày như luật Thái Lan.