Dữ liệu trên CDE không được chia sẻ tự do như một thư mục dùng chung, mà được quản trị bằng hai cơ chế lồng vào nhau: phân quyền truy cập theo vai trò và kiểm soát trạng thái phiên bản qua các bước phê duyệt.
Bài viết dưới đây sẽ phân tích cách hai cơ chế này vận hành theo tiêu chuẩn ISO 19650, để chủ đầu tư hiểu mình đang kiểm soát dữ liệu dự án ở mức nào.
Dữ liệu trên CDE được quản trị bằng hai cơ chế song hành: phân quyền truy cập theo vai trò ở cấp từng tài liệu, và kiểm soát trạng thái cùng phiên bản của tài liệu qua các cổng phê duyệt.
Hai lớp này gắn trực tiếp vào từng đơn vị dữ liệu, nên quyền được xem hay được sửa và mức độ tin cậy của một bản vẽ luôn đi kèm nhau, thay vì phụ thuộc vào việc ai đang giữ file.
Đơn vị dữ liệu nhỏ nhất được quản lý trên môi trường này là information container, tức một gói thông tin có tên định danh kèm metadata mô tả bộ môn, hạng mục, phiên bản và trạng thái.
Chính nhờ metadata đó, hệ thống mới biết ai được truy cập container nào và container đó đang ở giai đoạn nào của quy trình. Đây là điểm khác biệt cốt lõi so với việc đặt file vào một ổ chia sẻ chung, nơi mọi tài liệu đều nằm trên một mặt phẳng dữ liệu thô sơ như nhau.
Cần tách bạch hai khái niệm hay bị gộp làm một. Nền tảng công nghệ (CDE Solution) chỉ cung cấp công cụ lưu trữ và cấp quyền, còn quy trình dữ liệu (CDE Workflow) mới thực sự điều hành luồng thông tin theo các quy tắc, trạng thái, bước chuyển và phê duyệt.
Một phần mềm đắt tiền nhưng thiếu đi quy trình tổ chức dữ liệu có cấu trúc chặt chẽ thì vẫn chưa thể coi là môi trường dữ liệu chung đúng chuẩn ISO 19650.
Quyền truy cập dữ liệu trên CDE được cấp theo vai trò công việc và cấu trúc bổ nhiệm của dự án, hoàn toàn không cấp đồng loạt cho tất cả thành viên.
Theo ISO 19650, quyền truy cập phải thiết lập ở cấp từng information container, bảo đảm mỗi nhà thầu hay bộ môn chỉ chạm đúng phần dữ liệu liên quan đến trách nhiệm của mình.
>>> Tìm hiểu thêm: CDE Là Gì Và Được Ứng Dụng Thế Nào Trong Dự Án?
Cấu trúc này bám theo các nhóm như task team (đội sản xuất trực tiếp) và lead appointed party (bên được bổ nhiệm chính) để phân định trách nhiệm minh bạch.
Mức quyền được phân tầng rõ ràng từ chỉ được xem (view only) đến toàn quyền chỉnh sửa và quản lý (full control), cấu hình phân cấp theo cả cá nhân lẫn tổ chức. Nhờ đó, một dự án có phần dữ liệu nhạy cảm về an ninh vẫn giới hạn được đúng nhóm người được phép tiếp cận, trong khi các bộ môn khác chỉ thấy phần cần phối hợp.
Công cụ khai báo quyền trên CDE là một bảng ma trận phân quyền, trong đó mỗi vai trò được xác định rõ quyền được xem, được sửa hay được duyệt loại tài liệu nào. Bảng dưới đây minh họa cách một ma trận phân quyền phân định trách nhiệm và vai trò truy cập dữ liệu trên CDE giữa các bên:
| Vai trò | Xem | Chỉnh sửa | Phê duyệt chuyển trạng thái |
|---|---|---|---|
| Kỹ sư trong task team gốc | Có | Có (trong vùng WIP của mình) | Không |
| Bộ môn phối hợp khác | Có (dữ liệu đã chia sẻ) | Không | Không |
| Điều phối viên BIM | Có | Có | Có |
| Chủ đầu tư / Ban quản lý dự án | Có (bản đã duyệt và lịch sử) | Không | Không |
Ma trận này cho thấy vì sao dữ liệu ở trạng thái đang làm (WIP) chỉ hiển thị trong nội bộ đội sản xuất, có cơ chế check-in và check-out để tránh sửa chồng lên nhau, và chưa lộ ra cho bên khác đến khi được chủ động chia sẻ. Việc phân định như vậy bảo vệ tính tin cậy của dữ liệu dùng làm mốc phối hợp liên ngành.
Cấp quyền truy cập dữ liệu trên CDE theo kiểu chia sẻ nguyên một thư mục phẳng là sai lầm phổ biến nhất của các ban quản lý dự án.
Khi mọi người cùng có quyền sửa trên một thư mục dùng chung, ranh giới trách nhiệm biến mất và rủi ro lấy nhầm bản cũ tăng cao, đặc biệt ở các dự án cao tầng có nhiều bộ môn kiến trúc, kết cấu và cơ điện MEP cùng chỉnh sửa.
Phân quyền dữ liệu trên CDE theo vai trò ở cấp container khắc phục đúng điểm yếu này, vì mỗi thao tác đều gắn với một người và một phạm vi cụ thể.
Trạng thái của dữ liệu trên CDE hoạt động như các cổng quản trị chất lượng thiết kế, không phải nhãn dán mô tả. Một tài liệu đi qua bốn trạng thái theo tiêu chuẩn ISO 19650 bao gồm:
Mỗi lần vượt cổng đều phải qua một quy trình phê duyệt, chứ không chuyển bằng thao tác tùy tiện của một cá nhân.
Cơ chế chuyển cổng của dữ liệu trên CDE được điều tiết bằng workflow cấu hình sẵn. Hệ thống tự động xác định người rà soát và người phê duyệt theo vai trò, gửi thông báo, thu thập ý kiến duyệt, rồi mới cho container đổi trạng thái và ghi lại toàn bộ diễn biến.
Người khởi tạo tài liệu là người chỉ định reviewer và approver cho từng bước, nên trách nhiệm ở mỗi lần chuyển trạng thái luôn rõ ràng.
Ý nghĩa thực tế nằm ở trạng thái đã phát hành (Published). Khi một bản vẽ được duyệt lên Published, nó bị khóa ở dạng chỉ đọc và trở thành căn cứ chính thức cho thi công, bóc tách khối lượng hay hồ sơ hợp đồng; mọi chỉnh sửa sau đó bắt buộc phải mở một revision mới chứ không chỉnh trực tiếp.
Nếu phát hiện sai sót ở bước phối hợp, tài liệu được trả ngược về trạng thái đang làm để hiệu chỉnh rồi bắt đầu lại quy trình duyệt. Nhờ chuỗi cổng này, chủ đầu tư luôn biết chính xác bản vẽ nào đang có hiệu lực thi công ngoài hiện trường.
Mỗi đơn vị dữ liệu trên CDE được gắn hai loại mã đi kèm nhau: mã phiên bản (revision) cho biết đây là lần sửa thứ mấy, và mã trạng thái phù hợp (suitability code) cho biết tài liệu được phép dùng vào mục đích gì.
Sự kết hợp này bảo đảm chỉ phiên bản đúng mới được đưa vào sử dụng, tránh tình trạng mỗi bên cầm một bản khác nhau mà không ai chắc bản nào mới nhất. Bộ mã suitability theo ISO 19650 phản ánh mức độ tin cậy của dữ liệu trên CDE.
Một số nhóm mã tham chiếu phổ biến gồm nhóm A (đã được duyệt để dùng cho một mục đích cụ thể), nhóm B (mới duyệt một phần, còn điểm bảo lưu), mã CR cho hồ sơ hoàn công và mã PR cho bản phát hành lưu trữ cuối cùng. Khi ghép với mã phiên bản, ví dụ dạng S2-P03, cặp mã này định danh chính xác trạng thái ngữ nghĩa của một tài liệu tại một thời điểm.
Đọc đúng cặp mã giúp mọi bên tránh dùng nhầm dữ liệu trên CDE chưa đủ điều kiện. Mã suitability trả lời câu hỏi bản này được dùng để làm gì, còn mã phiên bản trả lời đây là bản thứ mấy.
Một hệ thống được cấu hình tốt sẽ tự động tăng mã phiên bản sau mỗi lần chỉnh và ngăn việc nhảy cóc hay tái sử dụng mã đã dùng, nên lịch sử phiên bản luôn liền mạch. Đây chính là hàng rào kỹ thuật ngăn nhà thầu vô tình thi công theo một bản vẽ đã lỗi thời.
Ngoài phân quyền và trạng thái, dữ liệu trên CDE còn được kiểm soát bằng dấu vết truy vết và tư duy bảo mật dữ liệu.
Mọi thao tác trên một container, từ chỉnh sửa, bình luận, đổi trạng thái đến phê duyệt, đều được ghi lại vĩnh viễn thành audit trail có tính chống giả mạo, mọi can thiệp đều để lại dấu vết. Nhờ đó, khi cần thanh tra, kiểm toán hay xử lý tranh chấp, dự án luôn xác định được ai đã làm gì và vào lúc nào.
Lớp kiểm soát thứ hai đến từ hướng tiếp cận đề cao bảo mật, được quy định trong ISO 19650-5, phần tiêu chuẩn về an toàn thông tin đã ban hành năm 2020.
Nguyên tắc ở đây là đánh giá độ nhạy cảm của thông tin (sensitivity assessment) trước, rồi mới quyết định ai được xem và được chỉnh sửa dữ liệu trên CDE đó. Câu hỏi ai truy cập được thông tin nào vì thế nằm ở trung tâm của việc cấu hình một môi trường dữ liệu chung, chứ không phải yếu tố lắp thêm sau cùng.
Với các dự án có yếu tố nhạy cảm về thương mại hay an ninh, quyền truy cập được đặt ở cả cấp cá nhân và cấp tổ chức. Cách phân quyền chi tiết này bảo vệ cả bí mật thiết kế lẫn trách nhiệm giải trình, đồng thời giữ cho chủ đầu tư quyền kiểm soát danh sách những ai thực sự chạm được vào dữ liệu dự án.
Phần mềm không tự quyết định việc phân quyền và chuyển trạng thái dữ liệu trên CDE; nó chỉ thực thi quyền và ghi lại lịch sử. Con người mới là bên quyết định một tài liệu đã đủ điều kiện để đổi trạng thái hay để mở quyền truy cập hay chưa.
Công cụ máy tính không thể tự nhận biết một bản vẽ kiến trúc đã khớp với kết cấu; việc xác nhận chuyên môn đó phải do kỹ sư điều phối BIM đảm nhận.
Nhân sự chịu trách nhiệm cấu hình và giám sát hệ thống thường là người quản lý thông tin dự án (Information Manager). Nhân sự này thiết lập ma trận phân quyền, dựng quy trình duyệt trạng thái và kiểm soát chất lượng dữ liệu đầu vào.
Các quy ước quản trị này nên được thống nhất ngay trong kế hoạch thực hiện BIM (BEP) và yêu cầu thông tin của chủ đầu tư (EIR), trước khi dự án bắt đầu sản xuất bản vẽ.
Chính vì việc kiểm soát dữ liệu phụ thuộc vào năng lực chuyên môn của con người, chủ đầu tư nên chọn đơn vị đủ khả năng quản trị thông tin ngay từ khâu thiết kế sơ bộ.
Trong vai trò tổng thầu thiết kế công trình cao tầng, Song Anh phối hợp liên ngành kiến trúc, kết cấu chịu lực và cơ điện MEP, đồng thời quản lý luồng dữ liệu bản vẽ trên môi trường dữ liệu chung với ma trận phân quyền và quy trình duyệt rõ ràng.
Thiết kế chính xác, tối ưu ngay từ đầu dự án sẽ hỗ trợ chủ đầu tư kiểm soát chi phí, hạn chế rủi ro thi công, giảm phát sinh và hỗ trợ vận hành lâu dài.
Chủ đầu tư đang cần tư vấn thiết lập cơ chế phân quyền và kiểm soát dữ liệu trên CDE cho công trình cao tầng có thể liên hệ Song Anh để trao đổi phương án theo từng dự án cụ thể.
Google Drive chia sẻ quyền theo thư mục và không phân biệt trạng thái dữ liệu, trong khi CDE cấp quyền ở cấp từng tài liệu theo vai trò, gắn với trạng thái và quy trình duyệt. Kết quả là trên CDE, một bản vẽ chưa duyệt không thể lọt ra cho bộ môn khác dùng nhầm, còn thư mục chia sẻ thông thường thì không có hàng rào đó.
Có, và nên giữ quyền này. Chủ đầu tư thường được cấp quyền xem các bản vẽ đã phát hành chính thức cùng lịch sử truy vết audit trail, để nắm bản vẽ nào đang có hiệu lực thi công và ai chịu trách nhiệm cho mỗi lần chỉnh sửa, mà không cần quyền sửa trực tiếp vào dữ liệu sản xuất.
Mã suitability cho biết một tài liệu được phép dùng vào mục đích nào, ví dụ chỉ để tham khảo phối hợp thiết kế hay đã đủ điều kiện thi công ngoài hiện trường. Ghép với mã phiên bản, nó giúp mọi bên xác định chính xác mức độ tin cậy của bản vẽ đang cầm.
Người quản lý thông tin dự án (Information Manager) chịu trách nhiệm cấu hình ma trận phân quyền và quy trình duyệt, dựa trên yêu cầu của chủ đầu tư trong EIR và kế hoạch BEP. Phần mềm chỉ thực thi các quy tắc đó, còn quyết định chuyên môn vẫn thuộc về con người.
——————————————
CÔNG TY CỔ PHẦN TƯ VẤN ĐẦU TƯ XÂY DỰNG SONG ANH (SA)
.png)
Toà nhà Gia Định - 566 Quốc Lộ 13, Phường Hiệp Bình, (Thủ Đức) TP.HCM
Hotline: 0962 860 220
.png)
Email: songanh.cm1@gmail.com
.png)
Website: sa-corp.vn
