Цифровые технологии и ИТ
Системы управления калибровкой
Метрологическая прослеживаемость, почему каждое звено цепи добавляет неопределённость, откуда берётся межкалибровочный интервал и почему выход за допуск действует задним числом.
Программа здесь планирует работы, а планирование — это рабочий процесс. Объяснения заслуживает то, что именно планируется. Калибровка — не регулировка, а сличение, и её результат есть утверждение о том, насколько показание прибора отличается от опорного значения и насколько хорошо известно само это отличие.
Цепь и её неопределённость
Метрологическая прослеживаемость по международному словарю по метрологии — это свойство результата измерения, позволяющее связать его с опорным значением через документированную непрерывную цепь калибровок, каждая из которых вносит вклад в неопределённость измерения. В этой оговорке весь смысл. Весы в производственном помещении сличают с рабочим эталоном, тот — с лабораторным, а тот — часто через аккредитованную по ISO/IEC 17025 калибровочную лабораторию — с национальным эталоном, воспроизводящим единицу СИ. Неопределённость по этой цепи накапливается и внизу никогда не бывает меньше, чем наверху. Далёкий конец цепи в биологии выглядит иначе: аттестованные референс-штаммы — тот же аргумент прослеживаемости, применённый к живым калибровочным объектам.
Отсюда важность соотношения между проверяемым допуском и неопределённостью самой проверки. Если процедура калибровки почти столь же неопределённа, как допуск, который она призвана подтвердить, вывод «годен» говорит крайне мало. Обычный ориентир — отношение порядка четырёх к одному, а там, где его не достичь, принятый ответ состоит во введении защитных полос: границы приёмки сдвигают внутрь от границ допуска на величину, зависящую от неопределённости измерения, чтобы вероятность ошибочно принять вышедший за допуск прибор оставалась ограниченной. Международное руководство по правилам принятия решения (ILAC-G8) существует именно потому, что голое «годен / не годен» скрывает, была ли учтена неопределённость. Свидетельство без указания неопределённости или без объявленного правила решения цепь не замыкает.
Откуда берётся интервал
Прибор дрейфует. Механический износ, термоциклирование, старение электроники и загрязнение уводят его показание от истинного значения со скоростью, которая не постоянна и не одинакова у разных экземпляров одной модели. Межкалибровочный интервал и есть ставка на этот дрейф: он должен быть достаточно коротким, чтобы вероятность нахождения прибора в допуске к концу интервала — его метрологическая надёжность — оставалась выше выбранного целевого уровня, и достаточно длинным, чтобы предприятие не калибровало ради самой калибровки.
Единственное свидетельство, закрепляющее интервал, — данные «как получено»: показание, зафиксированное до всякой регулировки, при каждой прошлой калибровке и по каждому экземпляру данного типа. По этой истории оценивают частоту отказов и удлиняют или укорачивают интервал так, чтобы удержать целевую надёжность; таков подход рекомендованной метрологическим сообществом практики установления интервалов. Это единственная по-настоящему аналитическая функция подобной системы, и работает она лишь тогда, когда значения «как получено» и «как оставлено» собираются как данные, а не как отсканированные свидетельства.
Почему отказ достаёт назад
Если прибор найден вне допуска, никто не скажет, когда именно он туда вышел. Значит, каждое измерение, сделанное им после последней успешной калибровки, имеет неизвестную достоверность, и каждую серию, выпущенную по этим измерениям, приходится оценивать заново. Тем самым интервал — ещё и решение о размере риска: удвоив его, вы удваиваете объём продукции, который ставит под вопрос одна-единственная находка. Это действие задним числом и делает калибровку предметом системы качества, а не просто обслуживания, и по той же причине предприятие отслеживает не только дату калибровки прибора, но и то, какие именно измерения и какие серии от него зависели.