校准跟踪程序中如何拦截超期设备？

简短回答：如何真正阻止已过期的设备？

校准跟踪程序不应仅以红色显示计划再校准日期已过的设备；还应在设备状态与使用操作之间建立真正的权限关口。 系统应在选择设备、指派至工单、启动测量记录和发布结果时重新核查最新状态；并根据组织策略阻止使用、将设备隔离，或仅允许通过经授权且有理由的例外流程继续进行。

应谨慎使用“已过期”这一表述。日历上的日期是组织确定的再校准计划；它并不能证明设备从那一秒起在技术上开始测量错误。反之亦然：不能因为日期未到就假设设备在任何情况下都符合要求。跌落、超载、故障、可疑结果、调整或不良的期间核查等事件，也可能在计划日期之前使设备停用。

校准日期并非保质期

为测量设备规定一个适用于所有人的统一校准期限并不正确。ILAC G24:2022 探讨了可用于确定和审查测量设备再校准间隔的方法。[1] 使用频次、运输、环境条件、设备稳定性、制造商信息、历史结果、期间核查、所需测量不确定度以及错误结果的影响均可纳入评估。组织应论证自身方案的合理性，并以性能数据进行审查。

因此，程序中的“下次校准日期”不是一成不变的真理，而是受控的计划数据。为了延长日期而直接把单元格往后改，会使历史逾期不可见。正确的做法是：保留旧日期，将新间隔的理由、批准人、决策日期和依据记录作为单独的修订予以保存。追溯性的日期变更绝不应是静默的。

ISO 10012:2026 规定了组织在支持对有效可靠结果信心的体系内控制测量过程和设备的最新要求。[2] ISO/IEC 17025:2017 则是校准实验室能力、公正性和一致运作的框架。[3] 软件不承担这些框架中的技术责任；它保持设备状态、决策和证据之间的联系。

首先建立明确的设备状态模型

单一的“启用/停用”字段是不够的。至少应为可用、日期临近、已过计划日期、隔离中、维护中、调整中、故障和停用等状态赋予不同含义。有些状态由日历自动产生；有些则由授权用户通过事件记录启动。例如计划日期在午夜过后即变为“逾期”；而设备跌落时，无需等待日期即应转入“隔离”状态。

每次状态变更都应保存来源事件：计划日期、期间核查不合格、物理损坏、客户退回、维护、调整、证书作废或授权决定。用户不能仅通过下拉列表选择“符合”就解除限制。恢复使用的条件应在组织程序中定义；在完成必要的校准、验证、维护或技术审查之前，状态不应改变。

• 提示： 日期临近，应进行规划；根据组织规则，设备此时可能仍可使用。
• 软阻断： 流程停止，但特定角色的责任人可附理由和期限申请例外。
• 硬阻断： 任何用户都无法在标准流程中推进指派、测量或发布。
• 隔离： 在数字化状态之外，设备还被物理分离；防止误交付。
• 停用： 设备对新工单关闭，但其历史记录和证书不会被删除。

阻断应在哪些操作节点生效？

仅在登录页面进行的检查很容易过期。用户可能在早上打开页面，而设备的日期在当天已过，或另一名授权人员已将设备隔离。关键条件应在操作时刻由服务器端重新评估。界面上的灰色按钮是良好的引导；但不是安全控制。

1. 设备选择与预订

在规划新工单时，应评估设备的状态、范围、位置和计划的作业日期。今天可用的设备，如果在工单实施之日将已逾期，系统应提前显示。同一设备被预订给两个冲突的工单，也是一个独立的符合性问题。

2. 启动工单

技术人员在现场或实验室启动工单时会再次核查状态。如果设备随后被隔离，旧的预订并不能使使用合法化。离线工作时应显示最近一次验证的时间；高风险工单不应在设备状态长期未更新的情况下被静默启动。

3. 测量记录与设备关联

所用设备必须强制关联到原始测量记录。用户不能为绕过限制而将设备字段留空或以自由文本写入其他名称。如果使用了多个参考设备，则应记录每个设备在工单中的角色和状态。

4. 技术复核

工单期间看似符合的设备，其证书可能在事后被发现存在问题。技术复核应重新查看设备状态和证书关联。警报不应只是一个可关闭的窗口；评估的结果、理由和责任人应转化为记录。

5. 报告或证书发布

最后一道关口是发布阶段。如果来源设备之一进入受限状态，系统不应自动宣告结果无效，但在作出技术决定之前也不应向客户开放该文件。这一区分很重要：程序停止流程，技术专家评估影响。

如需例外，应是受控决定而非“后门”

一些组织可以针对特定低风险条件下已过计划日期的设备，定义有限的例外程序。另一些组织则不允许任何例外。软件不应强加统一策略，而应执行组织已批准的程序。如果存在例外，至少应记录设备、工单、范围、理由、申请人、技术批准人、起止时间以及附加检查证据。

“管理员继续执行”按钮是不够的。管理员角色未必意味着技术权限。能够批准例外的人员应根据设备类型和测量范围来确定。无限期豁免、批量适用于所有设备组或追溯批准历史工单，都是严重的危险信号。

例外记录不应自动更改下一个计划日期。此外，它应在警报和报告界面中保持可见；技术复核人员应知道该工单是以非标准方式进行的。如果组织撤回决定，应重新评估未结工单中的预订。

如果事后才发现逾期，如何审查受影响的工单？

第一步是禁止该设备投入新的使用并进行物理分离。然后，不应假设“从哪个日期起就不正确”，而应确定证据区间。最后已知可接受的校准、期间核查、比对或功能测试；设备的使用日期；被测量的量值和区间；对目标不确定度和判定的影响，应一并评估。

程序应能够快速列出使用相关设备的工单。不仅应有报告编号，还应可访问测量点、客户、方法、用户、日期、使用的其他参考和结果版本。此清单本身不是技术决定；它构成审查的范围。新的校准结果或专家评估有助于确定哪些工单可能受到影响。

计划日期已过与设备超出公差并非同一回事。已过期的设备之后仍可能给出可接受的结果；未过期的设备也可能因撞击而存在问题。因此，程序不应在每次逾期时自动通知客户或批量作废文件。必要的纠正、重新测量、报告修订或通知，应在授权决定之后以记录方式执行。

注意日期、时间和离线记录错误

阻断逻辑看似简单，但时区错误可能导致错误结论。服务器使用 Europe/Istanbul 时间时，移动设备可能处于另一时区。如果日期仅被定义为“YYYY-MM-DD”，则过渡时刻应在组织政策中予以说明。用户将设备时钟回拨不应能绕过限制；关键决定应基于可靠的服务器时间和带签名的同步记录作出。

离线应用应显示设备状态是何时下载的。长时间断开连接的终端可能仍保留旧的“符合”信息。可根据组织风险为状态数据定义最长时效；超过时限后，可要求连接后才能启动新工单。同步之后如存在冲突，不应盲目接受最后写入者，而应建立隔离或审查队列。

证书文件、计划修订和设备状态历史应以不可篡改的记录逻辑加以保护。如果上传了错误文件，不应删除后另传一份，而应建立作废/替代关系。日志不应仅写“用户已更新”，而应包含旧值、新值、来源操作和时间信息。

预警系统与使用限制是不同的

电子邮件、面板通知和即将到期工单报告对规划必不可少。但发送了通知并不意味着风险已受控。电子邮件可能未被阅读，责任人可能正在休假，或工单可能由其他用户启动。通知提供主动准备；阻断则防止错误操作的发生。

良好的设计中通知是分级的：针对即将到期的日期，通知设备负责人、计划员和必要时的管理层；逾期时关闭工单指派；隔离时开启物理分离任务。系统无需每分钟运行繁重查询。每日计划任务、基于事件的状态更新和操作时刻验证相结合，可在不增加服务器负载的情况下提供可靠控制。

八个验收测试用于实施

1. 明天到期的设备能否被指派到明天的工单；系统是否考虑了计划的作业日期？
2. 当设备随后被隔离时，未结的预订和草稿工单是否会被重新标记？
3. 用户能否通过将设备字段留空或使用自由文本来绕过限制？
4. 移动设备离线时，状态信息的时效是否可见；超过最长时效会发生什么？
5. 未授权用户能否将计划日期后移；旧值和理由是否被保留？
6. 例外是否限定于特定工单、范围和期限；技术批准是否为必需？
7. 设备曾用于的历史工单能否通过单一查询连同测量上下文一并找出？
8. 是否能在必要记录未完成的情况下恢复使用？

这些测试不应仅在演示数据上运行，而应使用匿名化的真实场景。成功的结果不是“屏幕上变红了”，而是错误操作在正确节点被阻止、授权用户能够理解原因，并且整个决策链条事后可审核。

Vizyon Muayene 如何处理这一控制？

Vizyon Muayene；它将设备台账、校准计划、参考设备溯源以及过期设备在工作流中被阻断等控制与校准实验室流程相关联。[6] 规则在哪一点上成为硬阻断或软阻断、例外权限以及恢复使用的条件，应根据组织程序进行配置。

为验证您自己的场景，请准备一台参考设备、一个临近的日期、一份未结工单和一个示例例外角色。 通过联系页面 申请试点时，不要只测试提醒界面；应一并测试指派、离线使用、技术复核、发布和影响评审等关口。

常见问题

官方资源

1. [1] ILAC G24:2022，测量设备的再校准间隔.
2. [2] ISO 10012:2026，测量管理体系.
3. [3] ISO/IEC 17025:2017，检测和校准实验室.
4. [4] ILAC P10:07/2020，测量结果的计量溯源性.
5. [5] BIPM/JCGM VIM 3，校准定义及调整/验证之区分.
6. [6] VizyonTech，Vizyon Muayene 产品页面.

资料来源于 2026 年 7 月 11 日核实。校准间隔和例外规则应根据组织的范围、风险和适用要求由授权方式确定；本内容不能替代技术或法规符合性决定。