Acceptatiecriteria en meetonzekerheid bij temperatuurmapping

In het kort

• Het labelbereik van uw product (bijvoorbeeld 2–8 °C) is niet uw acceptatiegrens. U moet strenger meten om te kunnen claimen dat u binnen dat bereik bent gebleven.
• Elke datalogger heeft een MPE (Maximum Permissible Error): de maximale afwijking die de fabrikant garandeert over de kalibratieperiode. Bij een goede logger vaak ±0,3 tot ±0,5 °C.
• Die MPE trekt u aan beide kanten van het labelbereik af. Dat heet een guard band. Wat overblijft is uw acceptatiegrens voor de mapping.
• Voor uw alarmlimieten gebruikt u dezelfde guard band, plus een marge voor reactietijd van de technische dienst.
• Leg deze rekenwijze expliciet vast in het protocol. Dat is precies wat een auditor als eerste natrekt.

Waarom "2 tot 8 °C" niet uw acceptatiegrens is

In veel protocollen staat "2–8 °C" als acceptatiecriterium. Onderaan dezelfde bladzijde staat een tabel loggers met een nauwkeurigheid van ±0,5 °C. Op het eerste gezicht klopt dat, maar de twee spreken elkaar tegen. Een voorbeeld.

Stel: uw hoogste gemeten datapunt is 7,9 °C. Uw logger heeft een MPE van ±0,5 °C. Dan ligt de werkelijke temperatuur ergens tussen 7,4 en 8,4 °C. Met andere woorden: u weet niet zeker of de ruimte binnen 2–8 °C bleef. De meting laat het open. Zo'n conclusie houdt geen stand in een audit.

De oplossing is niet per se dat u een duurdere logger koopt. De oplossing is dat u vooraf vastlegt hoe u met die MPE omgaat, en de acceptatiegrens strenger maakt dan het labelbereik. Dat is precies waar de rest van deze pagina over gaat.

Drie begrippen die vaak door elkaar lopen

Voordat we gaan rekenen, is het belangrijk om drie grootheden uit elkaar te houden. Ze hebben verwante namen, maar totaal verschillende functies.

De rest van deze pagina gaat over de tweede rij: hoe komt u van labelbereik naar acceptatiegrens? Aan het einde koppelen we dat door naar de derde rij.

Wat is MPE precies?

MPE staat voor Maximum Permissible Error: de maximale afwijking die de fabrikant garandeert dat uw logger heeft over zijn hele kalibratie-interval (meestal 12 maanden). Het is een umbrella-waarde: alles wat de meting fout kan doen zit erin verwerkt. Kalibratieonzekerheid, drift, resolutie, lineariteit: u krijgt één getal en de fabrikant garandeert dat de logger binnen die marge blijft, mits u hem tijdig laat kalibreren.

De MPE staat op de datasheet van uw logger, soms met de term "accuracy" of "measurement accuracy". Voor de meeste dataloggers ligt hij tussen ±0,1 °C (referentie-instrumenten) en ±0,5 °C (standaardloggers voor GDP-toepassingen).

Belangrijk voor het gebruik van de MPE: de logger moet gekalibreerd zijn met een certificaat dat herleidbaar is naar een erkende referentie (denk aan NIST of een vergelijkbare nationale standaard), en de kalibratie moet nog geldig zijn (meestal ≤ 12 maanden). Alleen dan mag u de MPE gebruiken als grens voor uw guard band. Is uw kalibratie ouder of ontbreekt de herleidbaarheid, dan kunt u niet meer op de fabrikantsgarantie leunen en moet u de losse bijdragen apart opstellen (zie Wanneer u dieper moet rekenen).

Wat is een guard band, in normale taal?

Een guard band is niets meer dan een veiligheidsmarge die u van uw grens afhaalt, aan beide kanten. Vergelijk het met de maximumsnelheid: als u exact 130 rijdt op de teller, maar uw teller kan er 5 km/u naast zitten, dan houdt u zelf 125 aan. De 5 km/u is uw guard band.

Bij mapping ziet het er zo uit:

Acceptatiegrens hoog  =  labelgrens hoog  −  MPE
Acceptatiegrens laag  =  labelgrens laag  +  MPE

Meer is het niet. De MPE die op uw datasheet staat, is uw guard band. Aftreksom klaar.

Rekenvoorbeeld: acceptatiegrens berekenen

Twee typische situaties naast elkaar, met een logger van MPE ±0,5 °C. Dit is de meest voorkomende waarde in de praktijk.

Acceptatiegrens hoog  =  8,0  −  0,5  =  7,5 °C
Acceptatiegrens laag  =  2,0  +  0,5  =  2,5 °C

Uw acceptatiegrens is dus 2,50 – 7,50 °C.

Acceptatiegrens hoog  =  25,0  −  0,5  =  24,5 °C
Acceptatiegrens laag  =  15,0  +  0,5  =  15,5 °C

Uw acceptatiegrens is dus 15,50 – 24,50 °C.

Van mapping naar alarmlimieten voor uw monitoring

Na de mapping installeert u vaste monitoringsensoren op de warmste en koudste plekken die u gevonden hebt. Voor die sensoren stelt u alarmlimieten in. Die dienen een ander doel dan de mapping-acceptatiegrens: ze moeten u waarschuwen voordat het product in gevaar komt. Er komt dus een extra laag bij: de tijd die uw team nodig heeft om te reageren.

In de praktijk werkt u met een gelaagd systeem. Voorbeeld voor een koelcel 2–8 °C, MPE ±0,5 °C en een operationele reactiemarge van 0,5 °C:

Extra detail: als uw vaste sensor niet op de warmste plek uit de mapping staat, moet u het temperatuurverschil tussen die warmste plek en uw sensorlocatie er nog bij optellen. In ons voorbeeld met een verschil van 0,5 °C zou de bovenste actielimiet dan naar 7,0 °C zakken.

Wanneer u dieper moet rekenen

De MPE-aanpak is elegant en dekkend voor de meeste routine-mappings. Er zijn drie situaties waarin u de losse bijdragen apart moet uitrekenen:

• U mengt loggermodellen met verschillende MPE's in dezelfde studie. De umbrella is dan geen één getal meer.
• Uw kalibratie is ouder dan 12 maanden of de logger heeft geen kalibratiecertificaat dat herleidbaar is naar een erkende referentie. De fabrikantsgarantie vervalt dan.
• U wilt de acceptatiegrens iets ruimer maken dan de MPE-aanpak toestaat, en u kunt met echte cijfers laten zien dat de losse bijdragen samen kleiner zijn dan de umbrella-MPE.

In die gevallen stelt u de gecombineerde onzekerheid u_c samen uit losse bijdragen en combineert u ze via de wortel-van-som-van-kwadraten-methode uit de GUM (Guide to the expression of Uncertainty in Measurement). De vier hoofdbijdragen:

• Kalibratieonzekerheid. Staat op het kalibratiecertificaat, typisch ±0,1 tot ±0,3 °C.
• Drift. De langzame verschuiving van uw logger sinds de laatste kalibratie, ongeveer 0,05 tot 0,1 °C per jaar.
• Resolutie. De kleinste stap die de logger toont, typisch 0,1 °C.
• Ruimtelijke gradiënt. De spreiding tussen loggers op één moment. Meestal is dit de grootste bijdrage.

Een uitgewerkt voorbeeld voor een koelcel 2–8 °C ziet er dan zo uit:

u_c = √(0,100² + 0,058² + 0,029² + 0,173²)
    = 0,21 °C

Guard band bij k = 2:
GB  = 2 × 0,21  =  0,42 °C

Acceptatiegrens = 2,42 – 7,58 °C

Kort gezegd: begin altijd met de MPE-aanpak. Pak alleen de uitgebreide berekening erbij als u het echt nodig hebt.

Wat u moet vastleggen in het protocol

Auditors zoeken bij een mapping altijd naar dezelfde vier elementen. Zorg dat ze er alle vier staan.

1. Welke rekenwijze u toepast (MPE-aftrek is standaard en verdedigbaar).
2. Welke MPE-waarde u gebruikt en waar die vandaan komt (verwijzing naar datasheet en kalibratiecertificaat).
3. Welke geldigheid uw kalibraties hebben (datum, laboratorium, traceability naar nationale standaard).
4. Hoe u met randgevallen omgaat: datapunten binnen 0,1 tot 0,2 °C van de grens vragen om een aparte notitie, ook als ze formeel conform zijn.

Ontbreekt één van deze elementen, dan is de mappingconclusie zelf niet auditwaardig, hoe zorgvuldig u ook gemeten hebt.

Veelgemaakte fouten

• Het labelbereik één-op-één overnemen als acceptatiegrens, zonder guard band.
• Een MPE-waarde overnemen zonder controle of de kalibratie nog geldig is.
• Loggers met verschillende MPE's door elkaar gebruiken en de zwaarste MPE vergeten toe te passen.
• Alarmlimieten gelijkstellen aan de mapping-acceptatiegrens (dan mist u de reactietijd).
• De guard band asymmetrisch toepassen zonder onderbouwing vanuit het productdossier.
• De rekenwijze niet expliciet vermelden in het protocol; auditors zien dit direct.