ISO 17025:2017 — Yêu Cầu Năng Lực Phòng Thí Nghiệm: Tóm Tắt & Checklist Triển Khai

ISO/IEC 17025:2017 — "Yêu cầu chung về năng lực của phòng thử nghiệm và hiệu chuẩn" — là tiêu chuẩn quốc tế quan trọng nhất để chứng minh năng lực kỹ thuật và quản lý của phòng thí nghiệm (PTN). Phiên bản 2017 thay thế ISO 17025:2005, bổ sung tư duy dựa trên rủi ro (risk-based thinking) và cấu trúc linh hoạt hơn, đồng bộ với ISO 9001:2015.

Bài viết này tóm tắt các yêu cầu chính theo từng điều khoản (Clause 4–8), so sánh thay đổi so với phiên bản 2005, cung cấp checklist triển khai thực tiễn giúp PTN chuẩn bị cho đánh giá công nhận từ BoA (Việt Nam) hoặc các tổ chức công nhận ILAC-MRA.

1. Tổng quan ISO 17025:2017 & Phạm vi áp dụng

1.1 Tiêu chuẩn này dành cho ai?

• Phòng thử nghiệm (testing) và phòng hiệu chuẩn (calibration) — bất kể quy mô, lĩnh vực
• PTN thuộc tổ chức lớn (nhà máy, bệnh viện) hoặc PTN độc lập
• PTN thực hiện lấy mẫu, thử nghiệm, hiệu chuẩn hoặc kết hợp

1.2 Cấu trúc tiêu chuẩn

2. Thay đổi chính: ISO 17025:2005 → 2017

Lưu ý: PTN đã có ISO 17025:2005 cần chuyển đổi trước khi chứng nhận/giám sát lần tiếp theo. Tổ chức công nhận BoA Việt Nam đã áp dụng 17025:2017 từ 2020.

3. Điều khoản 4 & 5: Yêu cầu chung & Cơ cấu tổ chức

3.1 Cl. 4 — Tính khách quan (Impartiality)

• 4.1.1–4.1.5: PTN phải xác định các rủi ro ảnh hưởng đến tính vô tư (áp lực thương mại, quan hệ sở hữu, lợi ích tài chính)
• Cam kết tính vô tư bằng văn bản — công bố cho toàn bộ nhân sự
• Nếu phát hiện rủi ro → phải có biện pháp loại bỏ hoặc giảm thiểu

3.2 Cl. 4.2 — Bảo mật (Confidentiality)

• Cam kết bảo mật thông tin khách hàng bằng hợp đồng/thoả thuận pháp lý
• Khi buộc phải tiết lộ theo pháp luật → thông báo cho khách hàng

3.3 Cl. 5 — Cơ cấu tổ chức

• 5.1–5.2: PTN phải là thực thể pháp lý (hoặc thuộc tổ chức có tư cách pháp nhân)
• Xác định rõ phạm vi hoạt động phù hợp với ISO 17025
• 5.5: Xác định cơ cấu tổ chức — mối quan hệ giữa quản lý, kỹ thuật và dịch vụ hỗ trợ
• 5.6: Chỉ định nhân sự chịu trách nhiệm: Quản lý kỹ thuật, Quản lý chất lượng

4. Điều khoản 6: Yêu cầu về nguồn lực

4.1 Cl. 6.2 — Nhân sự

• Yêu cầu năng lực (competence) — giáo dục, đào tạo, kinh nghiệm, kỹ năng
• Giám sát nhân sự đang đào tạo; uỷ quyền nhân sự thực hiện phép thử/hiệu chuẩn
• Lưu hồ sơ năng lực: bằng cấp, chứng chỉ đào tạo, đánh giá năng lực định kỳ

4.2 Cl. 6.3 — Cơ sở vật chất & Điều kiện môi trường

• Kiểm soát điều kiện môi trường ảnh hưởng kết quả (nhiệt độ, độ ẩm, áp suất, độ rung, ánh sáng)
• Monitoring & ghi nhận theo yêu cầu của phương pháp thử
• Phân tách khu vực để ngăn nhiễm chéo

4.3 Cl. 6.4 — Thiết bị

• Danh mục thiết bị (Equipment list) với thông tin: model, S/N, nhà sản xuất, vị trí
• Hiệu chuẩn/kiểm tra trước khi đưa vào sử dụng và theo chu kỳ
• Nhãn trạng thái hiệu chuẩn; hồ sơ bảo trì, sự cố, sửa chữa
• Xử lý thiết bị không phù hợp: gắn nhãn "ngừng sử dụng", đánh giá ảnh hưởng kết quả đã phát hành

4.4 Cl. 6.5 — Liên kết chuẩn đo lường (Metrological Traceability)

• Kết quả đo phải có liên kết chuẩn đo lường tới SI (qua NMI hoặc PTN hiệu chuẩn được công nhận)
• Chất chuẩn (Reference Material): sử dụng CRM khi có thể; truy xuất nguồn gốc rõ ràng
• Lưu ý: nếu không thể liên kết SI → sử dụng phương pháp đồng thuận, chất chuẩn được chứng nhận, hoặc so sánh liên phòng

5. Điều khoản 7: Yêu cầu về quá trình (Process Requirements)

5.1 Cl. 7.1 — Xem xét yêu cầu, đấu thầu & hợp đồng

• Xem xét năng lực trước khi nhận yêu cầu: phương pháp, nguồn lực, thời gian
• Thông báo cho khách hàng nếu phương pháp không phù hợp với yêu cầu

5.2 Cl. 7.2 — Lựa chọn, xác nhận giá trị sử dụng & kiểm tra xác nhận phương pháp

• Verification: Xác nhận PTN có thể thực hiện đúng phương pháp tiêu chuẩn
• Validation: Bắt buộc với phương pháp phi tiêu chuẩn, phương pháp tự phát triển hoặc mở rộng phạm vi
• Thông số validation: Accuracy, Precision (repeatability & reproducibility), Linearity, LOD/LOQ, Selectivity, Robustness

5.3 Cl. 7.5 — Hồ sơ kỹ thuật

• Ghi nhận đầy đủ: ngày thử, người thực hiện, nhận dạng mẫu, điều kiện môi trường, kết quả
• Sửa chữa hồ sơ: gạch bỏ (không xóa), ghi giá trị mới, ký tên, ghi ngày sửa

5.4 Cl. 7.7 — Đảm bảo chất lượng kết quả (QA/QC)

• Monitoring tính hợp lệ: Mẫu QC, Control chart, Proficiency testing (PT/ILC), Replicate analysis
• So sánh kết quả giữa các phương pháp hoặc giữa các PTN

5.5 Cl. 7.8 — Báo cáo kết quả

• Nội dung tối thiểu của báo cáo: tên PTN, nhận dạng mẫu, phương pháp, kết quả, độ không đảm bảo đo (khi yêu cầu)
• Cl. 7.8.6 — Decision Rule: Khi tuyên bố phù hợp (pass/fail), phải xác định decision rule và thỏa thuận với khách hàng

6. Điều khoản 8: Yêu cầu hệ thống quản lý

6.1 Option A vs Option B

6.2 Các yêu cầu chính của Cl.8 (Option A)

• 8.2: Tài liệu hệ thống quản lý (chính sách chất lượng, mục tiêu)
• 8.3: Kiểm soát tài liệu — phê duyệt, phân phối, soát xét, thu hồi bản cũ
• 8.4: Kiểm soát hồ sơ — lưu trữ, bảo vệ, truy xuất, thời gian lưu
• 8.5: Hành động giải quyết rủi ro & cơ hội (Risk-based thinking)
• 8.6: Cải tiến — thu thập phản hồi khách hàng, phân tích dữ liệu
• 8.7: Hành động khắc phục — phân tích nguyên nhân gốc, hành động phòng ngừa tái phát
• 8.8: Đánh giá nội bộ — theo chu kỳ đã hoạch định, đánh giá viên nội bộ độc lập
• 8.9: Xem xét của lãnh đạo — đầu vào/đầu ra, tần suất tối thiểu 1 lần/năm

7. Checklist triển khai ISO 17025:2017

8. Quy trình công nhận ISO 17025 tại Việt Nam (BoA – VINAS)

8.1 Các bước công nhận

1. Đăng ký: Nộp hồ sơ đăng ký tới Văn phòng Công nhận Chất lượng (BoA) — bao gồm sổ tay chất lượng, danh mục phương pháp, phạm vi đề nghị công nhận
2. Đánh giá hồ sơ: BoA xem xét tính đầy đủ của tài liệu (thường 2–4 tuần)
3. Đánh giá tại chỗ: Đoàn đánh giá (Lead Assessor + Technical Assessor) kiểm tra hiện trường, quan sát thao tác, phỏng vấn nhân sự
4. Khắc phục (nếu có): PTN có 3–6 tháng để xử lý điểm không phù hợp (NCR)
5. Quyết định công nhận: Cấp chứng chỉ VILAS (có giá trị 5 năm, giám sát hàng năm)

8.2 Chi phí tham khảo

• Phí đánh giá: theo quy định BoA, phụ thuộc phạm vi và số phương pháp
• Chi phí tư vấn (nếu thuê): tuỳ quy mô PTN, thường 6–18 tháng triển khai
• Chi phí đào tạo nhân sự: khoá đào tạo ISO 17025, đánh giá viên nội bộ, MU

9. Câu hỏi thường gặp (FAQ)

ISO 17025 khác gì ISO 9001?

ISO 9001 tập trung vào hệ thống quản lý chất lượng chung cho mọi tổ chức. ISO 17025 bao gồm cả yêu cầu quản lý và yêu cầu kỹ thuật đặc thù cho PTN (năng lực đo, liên kết chuẩn, MU, validation phương pháp). Công nhận 17025 chứng minh năng lực kỹ thuật, còn chứng nhận 9001 chứng minh hệ thống quản lý.

PTN nhỏ có cần áp dụng toàn bộ Cl.4–8 không?

Có. ISO 17025 áp dụng cho mọi quy mô PTN. Tuy nhiên, mức độ phức tạp của tài liệu và quy trình có thể linh hoạt theo quy mô — ví dụ PTN nhỏ không cần sổ tay chất lượng hàng trăm trang, chỉ cần đảm bảo đủ yêu cầu.

Risk-based thinking triển khai cụ thể như thế nào?

PTN lập Risk Register: xác định rủi ro (ví dụ: thiết bị hỏng → kết quả sai, nhân sự nghỉ việc → mất năng lực), đánh giá mức độ ảnh hưởng & khả năng xảy ra, đề ra biện pháp giảm thiểu, theo dõi hiệu quả. Không bắt buộc FMEA nhưng khuyến khích sử dụng ma trận rủi ro đơn giản.

Decision rule là gì và khi nào cần?

Decision rule xác định cách đưa ra tuyên bố phù hợp/không phù hợp (pass/fail) khi kết quả đo nằm gần giới hạn cho phép, có tính đến độ không đảm bảo đo. Cần áp dụng khi khách hàng yêu cầu PTN đưa ra tuyên bố phù hợp trong báo cáo (theo ILAC-G8:09/2019).

Thời gian triển khai trung bình là bao lâu?

Tuỳ quy mô và mức độ sẵn sàng: PTN mới thường cần 12–18 tháng, PTN đã có hệ thống quản lý cơ bản cần 6–9 tháng để bổ sung và hoàn thiện.