UL dẫn đầu trên thị trường về độ an toàn, cung cấp nhiều dịch vụ chứng chỉ, kiểm tra và dịch vụ thử nghiệm cho các doanh nghiệp toàn cầu. Khách hàng sử dụng UL để đạt được các mục tiêu về an toàn, bảo mật và bền vững nhằm quản lý rủi ro hiệu quả và đạt được sự tuân thủ quy định.
Với 230 phòng thí nghiệm tại hơn 143 quốc gia và 14.000 nhân viên phòng thí nghiệm, UL luôn nỗ lực để tạo niềm tin với doanh nghiệp và khách hàng.
UL lần đầu tiên triển khai Hệ thống Quản lý Thông tin Phòng thí nghiệm của LabWare (LIMS) vào năm 2005. Đến nay, UL đã triển khai LabWare LIMS trên 110 địa điểm trên khắp thế giới. Do đó, LIMS là một hệ thống doanh nghiệp quan trọng trong cơ sở hạ tầng CNTT của UL.
LabWare UL không ngừng phát triển để đáp ứng các yêu cầu mới của người dùng. Các thông số kỹ thuật và phân tích cũng như quy trình làm việc được thay đổi cập nhật mỗi năm để theo kịp tốc độ phát triển mạnh mẽ của UL và các yêu cầu của doanh nghiệp.
Vấn đề
Kaizad Dinshaw, Sr. Giám đốc Kiến trúc Doanh nghiệp tại UL đã gặp thách thức khi thực hiện LabWare của UL tuân thủ theo Đạo luật Sarbanes-Oxley năm 2002 (SOX) và ISO27001. Yêu cầu cốt lõi của Đạo luật Sarbanes-Oxley (SOX) là sự minh bạch nhiệm vụ trong quy trình quản lý thay đổi. Điều này có nghĩa là cùng một cá nhân không thể thay đổi cơ sở dữ liệu phát triển và cơ sở dữ liệu sản xuất. Để đảm bảo sự tuân thủ, công ty phải thực hiện Tách biệt Nhiệm vụ (SoD) giữa các quản trị viên LIMS và nhân viên hoạt động CNTT của họ.
Ban quản lý phải trình bày quy trình giám sát sự thay đổi và SoD để vượt qua đánh giá nội bộ lẫn bên ngoài.
Những rủi ro
Chất lượng dữ liệu đóng vai trò quan trọng khi UL cung cấp dịch vụ cho khách hàng. UL cần phải giảm thiểu lỗi do con người khi triển khai hệ thống quản lý và báo cáo dữ liệu phòng thí nghiệm.
UL cũng đã đối mặt với nguy cơ vi phạm tuân thủ Đạo luật SOX và ISO27001. Nếu phát hiện có bất kỳ thông tin nào không đáng tin thì chứng tỏ UL vi phạm tuân thủ SOX. Một khi khách hàng không tin tưởng vào dữ liệu, thì mọi chứng chỉ sẽ mất giá trị, vị thế và dịch vụ doanh nghiệp sẽ bị lung lay.
Để hạn chế những rủi ro này, UL cần tách biệt nhiệm vụ giữa người thực hiện thay đổi và người tạo ra chúng. Chẳng hạn như khi một người thực hiện thay đổi trong môi trường phát triển thì người khác, không phải quản trị viên, mới có thể ghi đè lên các thay đổi trước đó.
Các mục tiêu
LabWare cần phải phát triển các biện pháp kiểm soát để không cho phép quản trị viên LIMS ghi đè cấu hình của hệ thống đảm bảo tiêu chuẩn cho dữ liệu.
LIMS của LabWare được tích hợp chức năng Trình quản lý thay đổi, có thể cung cấp một số thông tin chi tiết về các thay đổi, nhưng cũng có những hạn chế: không thể cung cấp bức tranh toàn cảnh về các thay đổi trong toàn bộ hệ thống và không thân thiện với người dùng hoặc chưa đáp ứng sự tuân thủ. Vì những hạn chế này mà Trình quản lý thay đổi không thể tạo ra một hồ sơ thay đổi đầy đủ, chi tiết.
Cần có các biện pháp kiểm soát để duy trì chất lượng thương hiệu của họ. Họ yêu cầu LIMS phải:
- Theo dõi và ghi lại tất cả các thay đổi mọi lúc.
- Theo dõi và ghi lại các đánh giá và các giai đoạn thay đổi.
- Đảm bảo quản trị viên và lập trình viên không thể tự đánh giá công việc của chính họ theo các Thực hành tốt nhất.
Giải pháp
Giải pháp của UL và LabWare được xây dựng nhằm phát triển một Trình quản lý môi trường có thể cung cấp khả năng quản lý những thay đổi phức tạp và triển khai hệ thống cấp doanh nghiệp trên toàn cầu.
Dinshaw đã tham dự buổi chia sẻ Trình quản lý Môi trường LabWare (LEM) tại Hội nghị Đào tạo Khách hàng. Ngay sau đó, UL và LabWare bắt đầu hợp tác phát triển để mở rộng giải pháp LEM này.
Quy trình
UL đã hợp tác chặt chẽ với LabWare để nâng cấp sản phẩm LEM dựa trên các tính năng và tính linh hoạt có sẵn. Đây là một thay đổi quan trọng phù hợp với phương pháp phát triển Agile của UL.
Sử dụng gói cấu hình kanban của LEM, Dinshaw đã thực hiện nhiều thay đổi trong hệ thống sản xuất LabWare trong suốt hai tuần chạy nước rút.
Sau sáu tháng hợp tác, UL đã làm việc trực tiếp với LEM để quản lý tất cả các thay đổi LIMS của họ, giúp LabWare tạo ra một giải pháp quản lý môi trường cấp doanh nghiệp có thể đáp ứng các yêu cầu báo cáo và tuân thủ quy định mạnh mẽ.
Các lợi ích
Dinshaw chia sẻ rằng một lợi thế lớn nhất khi sử dụng Trình quản lý môi trường LabWare là khả năng báo cáo kiểm toán của LEM.
Dinshaw cho biết thêm: “Chúng tôi có thể chạy một báo cáo từ LEM cho kiểm toán viên thấy bất kỳ thay đổi nào trong LIMS ". Vì vậy, đối với mỗi thay đổi, chúng tôi có thể biết được người thực hiện thay đổi, xem xét, yêu cầu thay đổi, phê duyệt và ai đã cài đặt vào sản xuất."
Các lợi ích khác của Trình quản lý môi trường cấp doanh nghiệp của LabWare:
- Cập nhật hệ thống đang chạy mà không cần đăng nhập.
- Các biện pháp kiểm soát thay đổi đáp ứng sự tuân thủ
- Cài đặt gói chỉ áp dụng cho các nhân viên CNTT để chạy staging và sản xuất
- LEM tự động cập nhật tất cả các máy chủ nhanh chóng.
- LEM tập trung vào ghi nhật ký, chẳng hạn như nhật ký cài đặt gói.
- Thực thi đánh giá ngang hàng, kiểm tra sự phụ thuộc và ngăn chặn các thay đổi đối với các đối tượng đã kiểm tra.
- Kiểm soát trình lập lịch từ LEM
- Tích hợp tính năng giám sát mạnh mẽ gồm cấu hình cảnh báo
Những cải tiến này có ý nghĩa như thế nào? Dave Jackle, Giám đốc chương trình tại UL, lưu ý rằng nếu thay đổi sản xuất trước đây mất hơn 2 giờ thì LEM cắt giảm thời gian xuống còn 5 phút. Các chế độ hiển thị dữ liệu LEM và tính năng báo cáo giúp quy trình đánh giá chất lượng trở nên đơn giản và hoàn thiện hơn.
Quản lý môi trường LabWare
LEM được sử dụng để hỗ trợ LIMS có thể theo kịp sự phát triển của công nghệ và các yêu cầu doanh nghiệp ngày càng tăng cao. LEM bao gồm quản lý vấn đề, kiểm soát thay đổi, quản lý cấu hình, tạo wiki tự động, giám sát hệ thống.
LEM là một giải pháp của LabWare đã được cấp giấy phép và thiết kế riêng cho quản trị viên LIMS trong các tổ chức cấp doanh nghiệp cần quản lý LIMS và ELN phức tạp. Nếu bạn có nhiều nhà máy hoặc cần phiên bản LIMS với cấu hình phức tạp thì chứng tỏ doanh nghiệp của bạn đang cần sử dụng nền tảng quản lý sự thay đổi. Những thay đổi liên quan phải được theo dõi để đảm bảo tuân thủ các tiêu chuẩn CNTT như SOX và ISO27001. Hệ thống sẽ quản lý toàn bộ quá trình thay đổi trước khi xuất xưởng.
