Bảo trì theo tình trạng (CBM) 2026: Bản thiết kế nghiệm thu 90 ngày
Bảo trì theo tình trạng (CBM) không tự giảm thời gian dừng máy chỉ vì nhà máy đã lắp cảm biến và có dashboard. Nếu cảnh báo không trở thành công việc bảo trì có người chịu trách nhiệm, dự án chỉ tạo thêm dữ liệu. Nếu ngưỡng quá nhạy, đội ngũ sẽ bỏ qua cảnh báo. Bài viết này kết nối mức độ quan trọng của tài sản, failure mode, baseline, ngưỡng động, work order, an ninh OT, FAT/SAT và PoC 90 ngày thành một quy trình quyết định có thể kiểm chứng cho nhà máy tại Thái Lan.
CBM là một vòng vận hành khép kín, không chỉ là dự án đo lường
ISO 17359:2018 đưa ra các thủ tục chung để thiết lập chương trình giám sát tình trạng. Trang ISO cho biết phiên bản này đã được rà soát và xác nhận vào năm 2023, hiện vẫn còn hiệu lực. Đây không phải bảng ngưỡng cho một loại cảm biến. Vì vậy, thứ cần mua không phải chỉ là “12 cảm biến”, mà là một chương trình phát hiện failure mode phù hợp, hỗ trợ quyết định, tạo công việc an toàn và chứng minh thiết bị đã trở lại trạng thái chấp nhận được.

| Công đoạn | Đầu vào bắt buộc | Bằng chứng đầu ra | Vai trò chịu trách nhiệm |
|---|---|---|---|
| Chọn đối tượng | Danh mục, lịch sử dừng, criticality | Danh sách chọn/loại và lý do | Sản xuất, bảo trì |
| Thiết kế | FMEA, hồ sơ sửa, bản vẽ | Bản đồ failure mode–signal | Kỹ thuật, độ tin cậy |
| Đo | Vị trí, đơn vị, chu kỳ, trạng thái | Chuỗi dữ liệu đã kiểm chất lượng | OT, nhà cung cấp |
| Chẩn đoán | Baseline, ngưỡng, quy tắc giảm lặp | Cảnh báo có lý do | Người chẩn đoán |
| Hành động | Ưu tiên, thời hạn, điều kiện an toàn | Work order và owner | Điều phối bảo trì |
| Đóng việc | Nội dung sửa, đo lại, nguyên nhân | Bằng chứng phục hồi và bài học | Quản lý bảo trì |
Mục tiêu nghiệm thu PoC là bằng chứng vòng này chạy được. Một màn hình đẹp nhưng công việc không được đóng chưa phải là chuyển đổi số bảo trì.
Tách criticality khỏi khả năng phát hiện failure mode
Criticality cho biết hậu quả khi thiết bị hỏng; detectability cho biết tín hiệu đã chọn có tiền dấu vật lý hay không. Một máy rất quan trọng nhưng thường dừng do PLC, kẹt vật liệu hoặc thao tác có thể không nhận nhiều giá trị từ rung động đơn lẻ.
| Nhóm | Hậu quả | Khả năng phát hiện | Xử lý trong PoC |
|---|---|---|---|
| A | Cao | Cao | Ưu tiên; nối với phụ tùng và lịch sử việc |
| B | Cao | Thấp/chưa biết | Phân tích cơ chế hỏng trước |
| C | Trung bình | Cao | Tốt cho học và chỉnh ngưỡng |
| D | Thấp | Thấp | Loại, duy trì kiểm tra định kỳ |
Điểm số nên gồm an toàn, chất lượng, môi trường, giao hàng, máy dự phòng, thời gian sửa và thời gian mua phụ tùng tại Thái Lan. Sau đó nối mỗi failure mode với tiền dấu và hành động.
| Failure mode | Tiền dấu kỳ vọng | Dữ liệu ngữ cảnh | Hành động | Giới hạn |
|---|---|---|---|---|
| Mất cân bằng | Thành phần tần số quay tăng | Tốc độ, tải | Vệ sinh/cân bằng | Tải làm biên độ thay đổi |
| Lệch trục | Rung dọc trục và harmonic đổi | Khớp nối, nhiệt độ | Kiểm tra alignment | Cộng hưởng có thể giống nhau |
| Lỏng | Harmonic và waveform biến dạng | Bệ, lịch sử siết | Kiểm tra bu-lông/bệ | Gắn cảm biến kém có biểu hiện tương tự |
| Hỏng ổ lăn | Xung cao tần, envelope | Tốc độ, loại vòng bi | Kiểm tra bôi trơn/lập kế hoạch thay | Phụ thuộc bandwidth và cách gắn |
| Quá nhiệt | Xu hướng nhiệt tăng | Nhiệt môi trường, tải | Kiểm tra làm mát/bôi trơn | Nhiệt độ không tự chỉ ra nguyên nhân |
| Điện/điều khiển | Dòng điện và event log | PLC/VFD | Chẩn đoán điện | Rung có thể không thấy |
ISO 13379-1:2025 đề cập khái niệm chung, đặc tính kỹ thuật và hướng dẫn chọn phương pháp chẩn đoán; không bắt buộc một mô hình AI. Hãy hỏi nhà cung cấp failure nào nằm trong/ngoài phạm vi, input và giả định vận hành là gì, kết quả được giải thích thế nào.
Xây baseline theo trạng thái vận hành, không theo số ngày “kỳ diệu”
Kế hoạch minh họa dành 28 ngày cho baseline đầu tiên. Đây là giả định kế hoạch, không phải thời gian tối thiểu của ISO. Một tháng chỉ có một mức tải vẫn có thể không đủ. Cần tách khởi động, chạy ổn định, tải cao/thấp, đổi sản phẩm, vệ sinh và idle. Máy variable-speed phải so sánh trong cùng dải tốc độ; bơm cần flow hoặc vị trí van, máy nén cần phân biệt load/unload.
| Kiểm soát baseline | Điều kiện chấp nhận | Ví dụ không đạt | Khắc phục |
|---|---|---|---|
| Dữ liệu thiếu | Trong giới hạn thỏa thuận | Nội suy im lặng khi gateway mất | Sửa truyền thông và đồng bộ giờ |
| Trạng thái | Phân loại các trạng thái chính | Trộn startup với steady state | Tách mô hình theo trạng thái |
| Gắn cảm biến | Ghi hướng, điểm, kiểu cố định | Gắn lên vỏ che | Di chuyển và thu lại |
| Đơn vị/thang đo | Nguồn và màn hình nhất quán | Nhầm g với mm/s | Kiểm tra chuyển đổi/hiệu chuẩn |
| Mốc khỏe | Bảo trì xác nhận thời đoạn khỏe | Học máy đang xuống cấp là bình thường | Tạo lại sau sửa |
| Thời gian | PLC, gateway, CMMS khớp | Lệch múi giờ | Chuẩn hóa NTP và hiển thị |
ISO 20816-3:2022 đánh giá rung cho máy công nghiệp trong phạm vi nêu rõ: công suất trên 15 kW và tốc độ 120–30.000 r/min. Không được sao chép các giá trị đó sang động cơ nhỏ, máy tốc độ thấp, trạng thái chuyển tiếp hay máy ngoài phạm vi. Cần phối hợp tiêu chuẩn phù hợp, hướng dẫn nhà sản xuất và baseline riêng. Xem thêm hướng dẫn chẩn đoán thiết bị bằng cảm biến rung.
Biến ngưỡng động và kiểm soát cảnh báo giả thành tiêu chí nghiệm thu

Ngưỡng động phải so sánh các trạng thái tương đương: cùng tốc độ, tải, sản phẩm hoặc mode. Câu “AI tự điều chỉnh” chưa thể nghiệm thu. Phải nêu cửa sổ học, thời đoạn loại trừ, tần suất cập nhật, hard limit, phê duyệt con người, phiên bản mô hình và rollback.
Nên có ít nhất hai mức. Warning bắt đầu xác minh; alarm thay đổi kế hoạch bảo trì hay quyết định vận hành. Kết hợp số mẫu liên tiếp, thời gian duy trì, nhiều tín hiệu và trạng thái. Không nối trực tiếp analytics alarm với emergency stop nếu chưa có thiết kế an toàn riêng.
| Chỉ số | Định nghĩa | Mục tiêu PoC minh họa | Lưu ý |
|---|---|---|---|
| True positive | Cảnh báo đúng tình trạng cần xử lý | Ít sự cố có thể không đủ tính tỷ lệ | Chỉ fault injection khi an toàn |
| False alert | Kiểm tra xong không cần hành động | ≤0,25/máy/tuần | Ví dụ, không phải benchmark |
| Miss | Sau đó thấy tiền dấu nhưng không báo | Hướng tới 0 critical miss | Ghi mẫu số và thời gian quan sát |
| Thời gian xác nhận | Alert đến lúc owner xem | Trong 4 giờ làm việc | Điều chỉnh theo ca |
| Chuyển thành việc | Alert hợp lệ có quyết định theo dõi | 100% được ghi | Ghi lý do nếu không cần việc |
| Đóng việc | Đo lại sau sửa | ≥90% đúng hạn | Phân loại việc trễ |
Các con số trên chỉ là mục tiêu kế hoạch, không phải trung bình ngành. Phân loại từng alert: xuống cấp thật, thay đổi vận hành, lỗi cảm biến/truyền thông, việc đã biết, hoặc bằng chứng chưa đủ. Mọi thay đổi ngưỡng cần có owner, lý do, giá trị trước/sau, thiết bị bị ảnh hưởng, phê duyệt và ngày hiệu lực.
Chuyển cảnh báo thành work order và đóng sau khi đo lại
Cảnh báo nên có tên máy, điểm đo, đơn vị, trạng thái, chênh lệch baseline, tốc độ thay đổi, failure mode nghi ngờ, bước xác minh, ưu tiên, hạn và biểu đồ. Khi độ tin cậy thấp, hãy đề xuất đo cầm tay hoặc kiểm tra bôi trơn, không ra lệnh thay ngay.
| Trạng thái | Owner | Hồ sơ bắt buộc | Điều kiện chuyển |
|---|---|---|---|
| Mới | Monitor | Thời gian, máy, bằng chứng | Kiểm tra trùng/việc đã kế hoạch |
| Đang xem | Chẩn đoán | Waveform, trạng thái, hiện trường | Quyết định hành động |
| Đã lập kế hoạch | Planner | Việc, phụ tùng, dừng máy, safety | Phê duyệt và sẵn sàng |
| Đã làm | Kỹ thuật viên | Chi tiết, ảnh, kết quả đo | Có thể đo lại |
| Đã xác minh | Chẩn đoán | Giá trị trước/sau, tồn tại | Phục hồi hoặc làm lại |
| Đã đóng | Quản lý | Nguyên nhân, bài học, cập nhật danh mục | Bằng chứng đủ |
Giữ cùng alert ID trong CMMS/ERP. PoC có thể bắt đầu bằng CSV có kiểm soát. Sửa xong chưa phải đóng: phải đo lại trong điều kiện so sánh được và xác nhận trở về baseline. Dữ liệu trước/sau là labeled data rất giá trị. Xem thêm so sánh bảo trì dự đoán và bảo trì phòng ngừa.
Thiết kế an ninh OT bằng phân đoạn, quyền tối thiểu và phục hồi
NIST SP 800-82 Rev. 3 bàn về an ninh OT đồng thời ghi nhận các ràng buộc hiệu năng, độ tin cậy và an toàn. Phân đoạn sensor/gateway, server giám sát và kết nối IT/cloud; chỉ cho phép luồng cần thiết. Tài khoản nhà cung cấp phải định danh cá nhân, quyền tối thiểu và hết hạn. Hỗ trợ từ xa cần yêu cầu, phê duyệt, giới hạn thời gian, log và vô hiệu hóa sau phiên.
| Kiểm soát | FAT | SAT | Bằng chứng vận hành |
|---|---|---|---|
| Danh mục tài sản | Model, version, owner | Khớp thực tế | Lịch sử thay đổi |
| Luồng mạng | Port và hướng | Test allow/deny | Review firewall |
| Tài khoản | Quyền và ngày hết hạn | Login/disable | Rà soát định kỳ |
| Thời gian | Thiết kế NTP | PLC/GW/cloud khớp | Theo dõi drift |
| Backup | Phạm vi, lịch, bảo vệ | Tạo thành công | Hồ sơ kiểm thử |
| Restore | Quy trình và owner | Phục hồi cấu hình mẫu | Diễn tập phục hồi |
NIST SP 1339 được công bố tháng 6/2026, yêu cầu backup được tích hợp với change management, tạo và kiểm thử thường xuyên, đồng thời rà soát trong diễn tập phục hồi. Với CBM, phạm vi gồm cấu hình gateway, sensor mapping, ngưỡng, phiên bản mô hình, dashboard, interface và lịch sử việc. Có file chưa chứng minh phục hồi được; hãy restore và đối chiếu tag, đơn vị, ngưỡng và thời gian.
FAT/SAT phải kiểm chức năng, dữ liệu, workflow và recovery
FAT dùng input mô phỏng trước khi lắp tại hiện trường. SAT dùng cảm biến, mạng, trạng thái và người dùng thật. “Dashboard mở được” là chưa đủ.
| Lĩnh vực | Ví dụ FAT | Ví dụ SAT | Bằng chứng |
|---|---|---|---|
| Chức năng | Input, đơn vị, warning/alarm | Tín hiệu và notification thật | Test case, screen, log |
| Chất lượng dữ liệu | Missing/range/time fault | Ngắt/kết nối lại | Báo cáo tỷ lệ thiếu |
| Chẩn đoán | Waveform và state mô phỏng | Giá trị khỏe/sự kiện đã biết | So sánh kỳ vọng/thực tế |
| Workflow | Alert, approval, job ID | Một vòng ngoài hiện trường | Work order và closure |
| Security | Deny và audit | Firewall/remote session | Access record |
| Recovery | Tạo backup | Restore cấu hình mẫu | Thời gian và đối chiếu |
| Tài liệu/đào tạo | Procedure, register | Bài thực hành người dùng | Version và hồ sơ học |
Viết expected result trước test: ở state A, khi signal X thỏa Y trong Z mẫu thì gửi warning cho role P, chặn trùng N phút và lưu audit. Mất dữ liệu nghiêm trọng, quyền quá mức, restore thất bại hoặc workflow không đóng được phải giữ trạng thái chưa nghiệm thu.
PoC 90 ngày với ba cổng quyết định

90 ngày là thời gian minh họa, không phải chuẩn thị trường hay bảo đảm. Sự cố thật có thể ít nên phải đánh giá cả data quality, replay sự kiện đã biết, tải alert, đóng việc, recovery và năng lực người dùng.
| Thời gian | Việc chính | Câu hỏi tại gate | Đầu ra |
|---|---|---|---|
| Ngày 1–15 | Danh mục, criticality, lịch sử, FMEA, khảo sát mạng | Failure mục tiêu đo được không? | 12 tài sản và failure-signal map |
| Ngày 16–30 | FAT, lắp đặt, SAT, kiểm security và notification | Lắp an toàn và tạo dữ liệu đáng tin không? | FAT/SAT, bản vẽ, flow matrix |
| Ngày 31–45 | Thu baseline theo trạng thái, phần 1 | Nhận diện được các trạng thái chính không? | Báo cáo chất lượng đầu, state tag, loại trừ |
| Ngày 46–60 | Hoàn tất và phê duyệt baseline 28 ngày | “Bình thường” có thể so sánh và phê duyệt không? | Baseline 28 ngày đã duyệt, warning đầu |
| Ngày 61–75 | Review false alert, việc, thay đổi | Đội ngũ xử lý nổi không? | Change log và closure |
| Ngày 76–90 | Recovery drill, kiểm kỹ năng, review | Scale, modify hay stop? | Nghiệm thu và kế hoạch tiếp |
Đến ngày 30 phải hoàn tất FAT, lắp đặt và SAT. Nếu dữ liệu thiếu, thời gian, đơn vị hoặc notification chưa đạt, không bắt đầu thu baseline vào ngày 31. Cửa sổ minh họa 28 ngày chạy từ ngày 31 đến 58; ngày 59–60 dành cho rà soát và phê duyệt state tag, khoảng loại trừ và chất lượng. Scale khi vòng chạy được, rủi ro lớn đã đóng và tài sản tiếp theo có failure mode đã kiểm chứng. Modify khi giả thuyết giá trị còn nhưng cần sửa data, state tag hoặc workflow. Stop khi failure chính không hiện trong tín hiệu, công việc không đóng, hay security/recovery không đạt. Một quyết định dừng có bằng chứng vẫn là kết quả PoC tốt.
Dùng kinh tế minh họa một cách thận trọng
Đây là kịch bản kế hoạch minh họa 12 tài sản, không phải giá thị trường, kết quả khách hàng hay cam kết.
| Chi phí | Giả định (THB) | Phép tính |
|---|---|---|
| Sensor, gateway, software | 420.000 | Ngân sách giả định |
| Integration, training, FAT/SAT | 280.000 | Khối lượng giả định |
| Dự phòng | 105.000 | (420.000 + 280.000) × 15% |
| Review nội bộ | 93.600 | 6 giờ/tuần × 13 × 1.200 |
| Tổng 90 ngày | 898.600 | Tổng các khoản trên |
Nếu tránh 2 sự kiện, mỗi sự kiện 5 giờ với tác động giả định 70.000 THB/giờ, tổn thất tránh được là 2 × 5 × 70.000 = 700.000 THB. Nếu bỏ được 12 lần thay định kỳ không cần thiết, mỗi lần 12.000 THB, thêm 144.000 THB. Lợi ích gộp minh họa là 844.000 THB; 844.000 − 898.600 = âm 54.600 THB tại ngày 90. Không nên ép ROI thành dương. PoC còn mua bằng chứng về khả năng phát hiện, tải alert, closure và recovery.
| Tiêu chí quyết định | Mở rộng | Điều chỉnh và tiếp tục | Dừng hoặc dùng cách khác |
|---|---|---|---|
| Phù hợp failure mode | Failure chính có tiền dấu quan sát được | Cần bổ sung tín hiệu cho một phần phạm vi | Failure chính nằm ngoài hiện tượng đang đo |
| Chất lượng dữ liệu | Ổn định và tái lập được | Sửa truyền thông hoặc state tag | Không thể duy trì độ tin cậy khi vận hành |
| Tải công việc của đội ngũ | Xử lý alert trong SLA đã thống nhất | Thiết kế lại suppression hoặc owner | Công việc thường xuyên quá hạn |
| Security và recovery | Đạt yêu cầu | Còn corrective action giới hạn | Rủi ro trọng yếu chưa được giải quyết |
| Kinh tế | Vẫn hợp lý khi thay giả định | Kéo dài quan sát trước cam kết | Có phương án khác tốt hơn rõ ràng |
Thông cáo chính thức BOI/OSOS nửa đầu năm 2026 ghi nhận khoảng 13,1 tỷ THB hồ sơ máy móc, tự động hóa và robot trong 82 dự án, cùng 132 hồ sơ Smart and Sustainable Industry trị giá khoảng 17,2 tỷ THB. Đây chỉ là bối cảnh đầu tư. Điều kiện và phê duyệt tùy từng dự án; phải xác nhận riêng và không đưa ưu đãi vào ngân sách trước khi được duyệt.
10 câu hỏi dành cho nhà cung cấp CBM
- Failure mode nào nằm trong và ngoài phạm vi hệ thống?
- Các giả định về tín hiệu, vị trí gắn, sampling và trạng thái vận hành là gì?
- ISO 20816-3 áp dụng chính xác cho thiết bị và phạm vi nào?
- Quy tắc baseline, khoảng loại trừ và học lại là gì?
- Ai phê duyệt thay đổi dynamic threshold và có rollback phiên bản không?
- False alert, miss và trường hợp thiếu bằng chứng được phân loại, báo cáo thế nào?
- Alert được theo dõi đến work order đã đóng và phép đo sau sửa thế nào?
- OT zone, data flow, remote access và thời gian lưu log được thiết kế ra sao?
- Nội dung nào được backup và restore trong FAT/SAT?
- Bằng chứng nào quyết định mở rộng, điều chỉnh hoặc dừng sau 90 ngày?
Câu hỏi thường gặp
CBM có giống predictive maintenance không?
Không hoàn toàn. CBM dùng tình trạng quan sát để kích hoạt bảo trì; predictive có thể dự báo trạng thái tương lai hoặc remaining life. CBM vẫn có giá trị nếu quyết định và việc được đóng có kiểm soát.
Maintenance DX có nên bắt đầu bằng cảm biến?
Nên bắt đầu từ lịch sử sự cố, criticality, failure mode và workflow, rồi mới chọn tín hiệu và vị trí gắn.
Có thể chỉ dùng ISO để đặt ngưỡng rung động cơ không?
Không. ISO 20816-3 hữu ích trong phạm vi của nó. Cần phối hợp vị trí đo, trạng thái vận hành, thông tin nhà sản xuất và baseline riêng.
Bao nhiêu false alert là chấp nhận được?
Không có một con số chung. Đặt mục tiêu PoC theo criticality, ca làm và năng lực review; phân tích nguyên nhân thay vì chỉ tắt cảnh báo.
PoC không có sự cố thật có phải thất bại không?
Không nhất thiết. Vẫn có thể kiểm data quality, known event, workflow, restore và kỹ năng. Nhưng không được tuyên bố detection rate hay savings chưa quan sát.
CBM có tự động được ưu đãi BOI không?
Không. Dữ liệu BOI chỉ là bối cảnh; eligibility và approval phải xác nhận riêng cho từng dự án.
Kết luận
CBM thành công khi nối criticality và vật lý hư hỏng với baseline theo trạng thái, ngưỡng có change control, cảnh báo có hành động, xác minh sau sửa, phân đoạn OT và recovery đã kiểm thử. FAT/SAT và PoC 90 ngày phải tạo bằng chứng cho cả ba lựa chọn hợp lệ: mở rộng, điều chỉnh hoặc dừng.
TOMAS TECH có thể hỗ trợ nhà máy tại Thái Lan và ASEAN chọn tài sản, lập failure-signal map, thiết kế FAT/SAT và tiêu chí nghiệm thu 90 ngày trước khi chốt sản phẩm. Có thể gửi lịch sử dừng máy và ràng buộc mạng quatrang liên hệ.