При дистанционно въвеждане в експлоатация OEM инженер извън обекта работи с упълномощено лице при машината. Преди началото установете машината и софтуерните версии. Уточнете разрешените тестове, проверете резервните копия и връзката и посочете кой приема всеки резултат. Физическите проверки и местните намеси остават задача на екипа на обекта.
Дистанционното пускане изисква повече от видеоразговор и отдалечен работен плот. Подходящи части от пускането и приемането могат да се извършат от разстояние. Правилата за безопасност, промени и доказателства остават същите, както ако OEM инженерът е до машината.
Какво включва дистанционното въвеждане в експлоатация?
При дистанционно въвеждане в експлоатация екипите проверяват или настройват машина чрез комуникация, диагностика, инженерни инструменти и местен персонал. Един или повече OEM специалисти са извън обекта. Задачите може да включват проверка на PLC и HMI версии, преглед на I/O, зареждане на одобрена конфигурация, настройка на параметри без функция за безопасност, тест на събирането на данни или насочване на местен оператор по договорени стъпки.
Не всяка задача е подходяща за дистанционно изпълнение. Завършването на механичния монтаж, полевото окабеляване, защитното изравняване на потенциалите, огражденията, функциите за безопасност, изолирането на енергия, проверката на въртенето, процесните опасности и физическите измервания изискват компетентни хора и процедури при машината. IEC 60204-1 разглежда електрооборудването на машини. ISO 12100 описва оценката на риска през съответните етапи от жизнения цикъл. Отговорните страни определят приложимите машинни стандарти и местни закони.
Кой взема всяко решение при пускането?
Уточнете отговорностите, преди да насрочите сесията. В малък проект едно лице може да изпълнява няколко роли. Правомощията трябва да са ясни.
| Решение или задача | OEM или производител на машини | Клиент: собственик на оборудването / IT-OT | Упълномощено лице при машината |
|---|---|---|---|
| Определяне на работата по пускането | Предлага тестове, инструменти, версии, условия и очаквани резултати | Приема обхвата, графика и условията на обекта | Потвърждава, че местният екип може да подпомогне физическата работа |
| Одобрение на дистанционната връзка | Определя минимално нужните цели и протоколи | Одобрява идентичностите, ресурсите, мрежовото разположение и срока | Проверява дали е свързано очакваното оборудване |
| Разрешаване на промяна, която влияе на процеса | Обяснява промяната, риска, проверката и връщането към предишното състояние | Прилага процедурата на клиента за промени и производство | Потвърждава състоянието на машината и разрешението за продължаване |
| Изпълнение на инженерните задачи | Определеният инженер използва одобрения проект и комплект инструменти | Наблюдава или поддържа връзката според уговореното | Наблюдава работата на място и спира теста при нужда |
| Проверка на поведението, свързано с безопасността | Предоставя проектна информация и инструкции за тестовете | Осигурява проверка на безопасността от компетентни лица | Извършва или присъства на нужните местни проверки |
| Приемане и предаване | Предава базовата конфигурация, отворените въпроси и сервизните изисквания | Приема резултатите и определя отговорниците за експлоатацията | Потвърждава, че местното управление, документите и възстановяването са приложими |
Връзката не е разрешение. Акаунт, който достига PLC, няма автоматично право да зарежда програма, да форсира сигнали, да актуализира фърмуер или да задвижва машината. Запазете одобрението в обичайната система на клиента за поддръжка или промени. Посочете неговия номер в записа за пускането.
Контролният списък накратко
Използвайте контролни точки. Ако условие не е изпълнено, спрете последователността, преди да възникне производствен проблем.
| Контролна точка | Потвърдете, преди да продължите | Доказателство за запазване |
|---|---|---|
| 1. Обхват и пригодност | Точна машина, сериен или инвентарен номер, разрешени и изключени задачи, местни правила и нужно присъствие | Одобрен работен пакет и разпределени отговорности |
| 2. Техническа базова конфигурация | Хардуер, версии на PLC/HMI/задвижвания, инженерен софтуер, лиценз, машинен проект, мрежова схема и източник на време | Списък с версии, чертежи и хеш или контролирано копие на проверен работещ проект |
| 3. Готовност на обекта | Механични и електрически условия, захранващи среди, защитни устройства, местна комуникация и безопасно състояние за тест | Местно потвърждение за готовност и списък с отворени въпроси |
| 4. Готовност на достъпа | Лични акаунти, управлявани устройства, точни връзки към ресурси, протоколи, срок за достъп и начин за отмяна | Резултат от теста за достъп и отговорник |
| 5. Готовност за възстановяване | Актуални резервни копия, метод за възстановяване, местен стоп, решение за връщане и реакция при прекъсване | Място на резервните копия и проведен инструктаж за възстановяване |
| 6. Контролирано изпълнение | Местният координатор е на линия, машината е потвърдена, редът на тестовете е одобрен и условията за спиране са ясни | Запис на тестовете и промените с времеви отметки |
| 7. Приемане и предаване | Приети резултати, разпределени отклонения, завършено обучение, запазена конфигурация и определен достъп след предаване | Подписано приемане или списък с оставащи задачи и предаване за обслужване |
Таблицата не замества плана на OEM за конкретната машина. Роботизирана клетка, процесен модул, опаковъчна машина и подемна система с функции за безопасност изискват различни компетентни лица и тестове.
Какво трябва да е готово преди изпращане или пристигане на обекта?
Подгответе дистанционното обслужване, докато машината още е под контрола на OEM. Запишете кои функции само показват данни и кои променят работата. Изберете достъп до публикувано приложение, управлявана инженерна станция или строго ограничена услуга на устройство. Не предоставяйте цялата машинна подмрежа, ако един ресурс е достатъчен.
Подгответе контролирана софтуерна конфигурация с:
- версии на PLC, контролер за безопасност, HMI, задвижвания, роботи, машинно зрение и edge приложения
- одобрения проект на контролера и нужния инженерен софтуер
- адреси, имена, сертификати и настройки на времето за устройствата
- нужните потоци за дистанционна връзка, включително динамични портове и откриване на устройства
- резервни копия и изпитана процедура за възстановяване на всеки компонент
- критерии за приемане на наблюдението, пробите без производство, ръчните движения, автоматичната последователност, алармите и обмена на данни
ISO/TR 22100-4 свързва машинната безопасност с киберсигурността при първото пускане на пазара или в употреба. Проверете дали компрометирана дистанционна функция може да повлияе на резултат, свързан с безопасността. Оценките на киберсигурността и машинната безопасност не се заменят взаимно.
Какво проверява клиентът преди свързване?
Клиентът одобрява сервизната архитектура и потвърждава къде са местният шлюз, работната станция или приложението спрямо системата за управление. Опишете всяка пресичана граница. Разрешете само нужните връзки от потребител към ресурс и от ресурс към машина.
Преди сесията тествайте връзката без възможност за движение на оборудването. Проверете идентичността, многофакторното удостоверяване, когато се изисква, избора на цел, разрешаването на имена, закъснението, повторното свързване, прехвърлянето на файлове и отмяната на достъпа. Уверете се, че същият потребител не достига съседен контролер или приложение извън работния пакет.
Ръководството на NIST за OT сигурност подчертава, че защитните мерки трябва да отчитат производителността, надеждността и безопасността. Тествайте отказ на интернет, DNS, услугата за управление на идентичности, местния шлюз, отдалечения клиент и сесията на инженера. Местната система запазва управлението. Загубата на сесията не трябва да предизвиква неконтролирана команда към машината.
Използвайте ръководството за защитена дистанционна поддръжка на PLC и HMI за подробния проект на връзката. Ако обектът е зад NAT на оператора или няма използваем публичен адрес, разгледайте промишления достъп зад NAT преди планираното пускане.
Как протича сесията по въвеждане в експлоатация?
Започнете всяка сесия с кратко устно и писмено уточнение:
- Посочете машината, работния режим, активните енергийни източници и присъстващите лица.
- Потвърдете номера на одобрения работен пакет или заявка и разрешените задачи.
- Посочете OEM инженера, който ще управлява дистанционната инженерна сесия.
- Посочете местния координатор, който наблюдава условията и може да спре работата.
- Потвърдете отново канала за комуникация, действията при загуба на контакт и условията за спиране.
- Проверете дали актуалното резервно копие е достъпно и решението за връщане към предишното състояние е ясно.
Започнете с тестовете с най-малки възможни последици. След това преминете към останалите. Подходящ ред е: свързване и наблюдение; проверка на версии и диагностика; проверка на данни само за четене; проверка на аларми и времеви отметки; прехвърляне на одобрен файл; конфигурационна промяна без движение; ръчни функции под местно управление; и чак тогава одобрената автоматична последователност. Проверете функциите за безопасност по плана на машината с нужните компетентни лица на място.
Спрете за проверка след всяка промяна с различни последствия. Запишете промяната, предишната стойност или версия, наблюдавания резултат и дали базовата конфигурация се актуализира. Не добавяйте непланирано „малко подобрение“ само защото връзката вече е активна.
Как се контролират дистанционните промени по PLC и HMI?
Използвайте отделен път с разширени права за зареждане на програми в PLC, обновяване на фърмуер и форсиране на сигнали. Това важи и за работа по контролери за безопасност и промени, които влияят на движението или състоянието на процеса. Достъпът за наблюдение не трябва неусетно да получава тези права.
За всяка промяна, която влияе на процеса, запишете:
- целевия контролер или HMI и текущата версия
- одобрения нов проект, параметър или пакет
- причината и очакваното поведение
- резервното копие и точката за възстановяване
- състоянието на машината на място и предварителните условия
- кой разрешава, изпълнява, наблюдава и приема
- стъпките за проверка и условието за връщане
Нападатели могат да злоупотребят със законни инструменти за дистанционно администриране. Съвместното ръководство за защита на софтуер за отдалечен достъп описва този риск. Направете списък на инструментите за пускането. Премахнете неразрешените или излишните агенти. Управляваният шлюз не компенсира стар инструмент за достъп без надзор, оставен на HMI.
Какви записи и доказателства се събират при пускането?
Документацията при предаване трябва да е използваема без възстановяване на проекта от чат съобщения. Включете крайния софтуер и конфигурация, резултатите от приемането, отворените задачи, тестовите записи, мрежовите схеми и потоците от данни. Добавете отговорниците за акаунти, сертификати и обновявания, инструкциите за резервни копия и възстановяване и сервизния достъп след предаването.
Записвайте отклоненията точно. „Прието с отворени задачи“ е по-полезно от зелен списък, който скрива отложен тест. Посочете кои резултати са наблюдавани на място, кои от разстояние и кои тестове не са изпълнени.
Уточнете достъпа след приемането. Можете да го премахнете, да го ограничите до приложение за диагностика или да го запазите за поддръжка с възможност за отнемане и при нужда със срок. Постоянният достъп изисква посочен отговорник и редовни прегледи. Не превръщайте данните за достъп при пускането или споделените акаунти в постоянно решение за поддръжка.
Какви са ограниченията при дистанционно пускане?
Дистанционното пускане не е подходящо, когато е нужно пряко наблюдение, няма компетентна местна помощ, загубата на връзка има неприемливи последствия или правилата изискват инспекции или изпитвания на място. То може да е неподходящо и за неподдържани стари устройства или възстановяване с местен носител. Отговорната организация може също да забрани дистанционните промени, свързани с безопасността.
Включете специфичните инспекции и приемателни тестове в плана. За всеки тест определете изпълнителя, нуждата от местно наблюдение и резултата, който трябва да се запази.
Как Orenda подпомага процеса?
Orenda Connect дава достъп до одобрени приложения и услуги за пускане. Orenda Box изпълнява локални приложения и събира машинни данни близо до оборудването според зададената конфигурация. Решението за производители на машини подпомага повторяемата настройка при клиенти. Страницата за обслужване на инсталираните машини обяснява как екипите документират и прилагат подхода в отделни клиентски проекти и устройства Box. Всеки обект се проверява отделно.
Включете настроените ресурси, правата, тестовете на протоколите, резултатите при прекъсване и теста за отнемане на достъп в предаването. Пазете одобрението на клиента, програмните резервни копия, промените и приемането в записа за пускането. Местният координатор и OEM инженерът могат да използват същите данни при следващо обслужване.
