Controller logico programmabile: guida completa su funzionamento, tipi, programmazione e selezione dei PLC

Che cos'è un controllore logico programmabile e perché l'industria si affida ad esso

Un controllore logico programmabile (PLC) è un computer industriale robusto progettato specificamente per monitorare gli ingressi da sensori e dispositivi di campo, eseguire un programma di controllo memorizzato e controllare le uscite, come motori, valvole, attuatori e indicatori, in tempo reale. A differenza di un computer generico, un PLC è progettato per funzionare in modo affidabile in ambienti industriali difficili caratterizzati da rumore elettrico, vibrazioni, temperature estreme e polvere, eseguendo programmi di controllo con tempistiche deterministiche, il che significa che il controller completa il ciclo di scansione in un tempo prevedibile e ripetibile indipendentemente dalle condizioni di processo. Questa combinazione di rafforzamento industriale e determinismo in tempo reale è ciò che rende i PLC il controller di automazione standard nel settore manifatturiero, nelle industrie di processo, nei servizi pubblici, nell'automazione degli edifici e nelle infrastrutture in tutto il mondo.

Il PLC è stato sviluppato alla fine degli anni '60 appositamente per sostituire i grandi banchi di relè elettromeccanici che controllavano le linee di assemblaggio automobilistico: sistemi costosi da installare, che richiedevano un significativo ricablaggio per la modifica e richiedevano una manutenzione costante poiché i contatti dei relè si usuravano e si guastavano. Sostituendo la logica dei relè fisici con un equivalente programmabile basato su software, il PLC ha consentito agli ingegneri di produzione di modificare il comportamento della macchina modificando un programma anziché ricablando un pannello, riducendo drasticamente i tempi e i costi dei cambi di produzione. Sessant'anni dopo, il concetto centrale rimane immutato, ma moderno controllori logici programmabili si sono espansi da semplici sostituzioni di relè a sofisticate piattaforme di automazione che supportano il controllo del movimento ad alta velocità, il controllo di processo, le funzioni di sicurezza, l'integrazione della visione artificiale e la comunicazione di rete industriale attraverso complesse architetture multisistema.

Come funziona un PLC: spiegazione del ciclo di scansione

Il principio operativo fondamentale di un controllore logico programmabile è il ciclo di scansione, una sequenza ripetitiva di operazioni che il PLC esegue continuamente finché è in modalità esecuzione. Comprendere il ciclo di scansione è essenziale per comprendere il comportamento di un PLC, in particolare nelle applicazioni con tempi critici in cui il tempo di risposta a una modifica dell'ingresso determina se il sistema di controllo funziona correttamente.

Un ciclo di scansione PLC standard è costituito da quattro fasi sequenziali. Innanzitutto, la scansione degli ingressi legge lo stato corrente di tutti gli ingressi digitali e analogici collegati (sensori, interruttori, codificatori, trasmettitori) e copia questi valori in un registro di immagini di ingresso in memoria. In secondo luogo, la scansione del programma esegue il programma di controllo archiviato in memoria, utilizzando i valori dell'immagine degli ingressi (non le letture degli ingressi in tempo reale) per valutare le condizioni logiche e determinare lo stato richiesto delle uscite. In terzo luogo, la scansione dell'output scrive i valori dell'immagine di output determinati dal programma sull'hardware di output fisico, attivando o disattivando i dispositivi collegati. In quarto luogo, la fase di pulizia gestisce le comunicazioni, l'autodiagnostica e l'aggiornamento dei timer e dei contatori interni prima che il ciclo si ripeta.

Il tempo richiesto per completare un ciclo di scansione (il tempo di scansione) è generalmente compreso tra 1 e 10 millisecondi per la maggior parte delle applicazioni standard, sebbene aumenti con la complessità del programma e il conteggio dei punti I/O. L'architettura del ciclo di scansione fa sì che i cambiamenti nello stato dell'input non abbiano effetto fino al ciclo di scansione successivo, il che introduce una latenza massima di un ciclo di scansione nella risposta di controllo. Per la maggior parte delle applicazioni di automazione industriale questa latenza è del tutto accettabile. Per le applicazioni ad alta velocità (controllo del movimento servo, conteggio ad alta frequenza o funzioni di sicurezza che richiedono una risposta inferiore al millisecondo) vengono utilizzate routine di interruzione specializzate, processori di movimento dedicati o PLC di sicurezza separati per bypassare la latenza del ciclo di scansione standard.

Componenti hardware del PLC e loro funzioni

Un sistema PLC è costituito da diversi componenti hardware distinti che insieme formano il controller di automazione completo. Comprendere la funzione di ciascun componente chiarisce come un sistema PLC viene specificato, assemblato e mantenuto.

Unità di elaborazione centrale (CPU)

Il modulo CPU è il cervello del PLC: contiene il processore che esegue il programma di controllo, la memoria che archivia il programma e i dati e le interfacce di comunicazione che si collegano agli strumenti di programmazione e ad altri sistemi di automazione. La capacità della CPU è caratterizzata dalla velocità di elaborazione (tempo di scansione per 1.000 istruzioni della logica ladder), dalla capacità di memoria del programma (tipicamente da kilobyte a megabyte a seconda della classe del PLC), dalla memoria dati per la memorizzazione di valori variabili e dati di processo e dalla gamma di protocolli di comunicazione supportati. I moduli CPU di fascia alta contengono anche orologi in tempo reale, funzionalità di registrazione dati e server OPC UA o MQTT integrati per la connessione diretta a sistemi IoT e cloud industriali senza hardware aggiuntivo.

Moduli di ingresso/uscita (I/O).

I moduli I/O rappresentano l'interfaccia fisica tra il PLC e i dispositivi di campo (sensori, interruttori, valvole, motori e strumenti) che il sistema di controllo monitora e comanda. I moduli di ingresso digitali ricevono segnali on/off da dispositivi quali sensori di prossimità, pulsanti e interruttori di limite, convertendo la tensione a livello di campo (tipicamente 24 V CC o 120/240 V CA) in un segnale di livello logico che la CPU può leggere. I moduli di uscita digitali alimentano dispositivi di campo come elettrovalvole, avviatori motore e spie luminose. I moduli di ingresso analogici convertono segnali continuamente variabili (loop di corrente da 4-20 mA, segnali di tensione da 0-10 V, tensioni di termocoppia, valori di resistenza RTD) in valori digitali che la CPU può elaborare. I moduli di uscita analogici convertono i valori digitali dalla CPU in segnali analogici proporzionali per il controllo di azionamenti a velocità variabile, valvole proporzionali e altri dispositivi a variazione continua. I moduli I/O specializzati includono ingressi contatore ad alta velocità per il feedback dell'encoder, moduli di comunicazione seriale e I/O di sicurezza per applicazioni di sicurezza funzionale.

Alimentazione

Il modulo di alimentazione PLC converte l'alimentazione di rete in ingresso (tipicamente 120 V CA o 240 V CA) o l'alimentazione del bus CC nelle tensioni CC regolate richieste dalla CPU e dai moduli I/O. La scelta dell'alimentatore implica che la capacità di corrente in uscita corrisponda al consumo di corrente totale di tutti i moduli nel rack o nel sistema, con un margine di almeno il 20-30% per l'affidabilità e per accogliere espansioni future. Le configurazioni di alimentatori ridondanti, in cui due moduli di alimentazione funzionano in parallelo con failover automatico, sono standard nei sistemi ad alta disponibilità in cui un arresto non pianificato a causa di un guasto dell'alimentatore sarebbe inaccettabilmente costoso.

Backplane e rack

Nei sistemi PLC modulari montati su rack, il backplane è la scheda di circuito che supporta meccanicamente e collega elettricamente la CPU, l'alimentatore e i moduli I/O. Il backplane trasporta il bus dati interno, la distribuzione dell'alimentazione e, in alcuni sistemi, i segnali di sincronizzazione in tempo reale necessari per il funzionamento coordinato di più moduli. Le dimensioni del rack, specificate dal numero di slot dei moduli, determinano quanti moduli I/O possono essere installati in un singolo rack e, per i sistemi che richiedono più I/O di quelli che un singolo rack può ospitare, più rack sono collegati tramite cavi di espansione o I/O remoti su una rete industriale.

Tipi di PLC: sistemi compatti, modulari e basati su rack

I PLC sono prodotti in diversi fattori di forma adatti a diversi requisiti di scala e complessità. La selezione del fattore di forma PLC appropriato per un'applicazione implica la corrispondenza della capacità I/O, dell'espandibilità e della capacità di elaborazione del controller con i requisiti attuali e futuri previsti della macchina o del processo da controllare.

La categoria dei PLC compatti è diventata l'area di crescita più significativa nel mercato dei PLC, guidata dalla classe di prodotti Siemens S7-1200 e Allen-Bradley Micro820 che offrono funzionalità precedentemente associate solo a sistemi modulari di dimensioni standard, tra cui il controllo del movimento, il controllo di processo PID e la comunicazione industriale basata su Ethernet, in un fattore di forma ridotto adatto al montaggio a pannello senza rack dedicato. Per i nuovi progetti di automazione delle macchine con un numero di I/O inferiore a 200 punti, un PLC modulare compatto è ora il punto di partenza predefinito per la maggior parte degli ingegneri dell'automazione anziché i sistemi più grandi basati su rack necessari dieci anni fa.

Linguaggi di programmazione PLC secondo IEC 61131-3

La programmazione del PLC è standardizzata secondo la norma IEC 61131-3, che definisce cinque linguaggi di programmazione che gli ambienti di sviluppo PLC conformi devono supportare. Linguaggi diversi si adattano a diversi tipi di logica di controllo e a diversi background ingegneristici, e i più moderni strumenti di programmazione PLC consentono di utilizzare più lingue all'interno di un singolo progetto, consentendo agli ingegneri di scegliere il linguaggio più appropriato per ciascuna sezione del programma.

Diagramma a scala (LD)

Il diagramma ladder è il linguaggio di programmazione PLC più utilizzato, in particolare in Nord America e in ambienti di produzione discreti. La rappresentazione grafica imita i diagrammi logici dei relè che i PLC sono stati originariamente progettati per sostituire: pioli orizzontali della logica collegano i binari di alimentazione sinistro e destro, con simboli di contatto normalmente aperti e normalmente chiusi che rappresentano le condizioni di ingresso e simboli di bobina che rappresentano i comandi di uscita. La logica ladder è intuitiva per gli ingegneri elettrici che hanno familiarità con gli schemi elettrici dei relè ed è facile da leggere e risolvere i problemi online (con il PLC in modalità di esecuzione, gli elementi attivi vengono evidenziati nel software di programmazione, consentendo di tracciare visivamente le condizioni di guasto). Il limite del diagramma Ladder è che diventa poco maneggevole per operazioni matematiche complesse, manipolazione di dati e programmazione sequenziale che sono espresse in modo più naturale in linguaggi basati su testo.

Diagramma a blocchi funzione (FBD)

Il diagramma a blocchi funzione rappresenta la logica di controllo come blocchi grafici interconnessi: ciascun blocco incapsula una funzione specifica (gate AND, controller PID, contatore, timer, blocco funzione motore) con connessioni di ingresso e uscita mostrate come fili tra i blocchi. FBD è il linguaggio dominante nelle applicazioni di controllo di processo: si associa naturalmente alla rappresentazione dello schema di tubazioni e strumentazione (P&ID) familiare agli ingegneri di processo e l'incapsulamento di funzioni complesse (loop PID, controllo valvole, protezione motore) in blocchi funzione riutilizzabili standardizzati riduce significativamente lo sforzo di programmazione nelle applicazioni degli impianti di processo. La maggior parte delle piattaforme PLC orientate al processo e alla sicurezza offrono librerie estese di blocchi funzione conformi alla norma IEC 61511 per le funzioni comuni di controllo di processo e di sicurezza.

Testo strutturato (ST)

Il testo strutturato è un linguaggio testuale di alto livello sintatticamente simile a Pascal o C, che supporta istruzioni condizionali, cicli, espressioni matematiche, gestione di stringhe e strutture di dati complesse che sono ingombranti o impossibili nei linguaggi grafici. ST è sempre più utilizzato dagli ingegneri dell'automazione con background di sviluppo software ed è il linguaggio preferito per l'elaborazione di dati complessi, la gestione di ricette, la gestione delle comunicazioni e qualsiasi applicazione che richieda una logica algoritmica sofisticata che i linguaggi grafici non possono esprimere in modo efficiente. La definizione di testo strutturato dello standard IEC 61131-3 lo ha reso realmente portabile tra diverse piattaforme PLC: il codice scritto in ST per il PLC di un marchio può essere adattato alla piattaforma di un altro marchio con modifiche relativamente minori, a differenza del codice del diagramma Ladder che tende a utilizzare istruzioni e convenzioni specifiche del produttore.

Grafico funzionale sequenziale (SFC)

Il diagramma funzionale sequenziale rappresenta i programmi di controllo come un diagramma di flusso di passi e transizioni: ogni passo contiene azioni (programmate in LD, FBD o ST) e ogni transizione definisce la condizione che deve essere soddisfatta affinché il programma possa avanzare al passo successivo. SFC è il linguaggio naturale per le applicazioni di sequenziamento: cicli di lavatrice, sequenze di processi batch, operazioni di assemblaggio in più fasi e qualsiasi applicazione in cui una macchina deve eseguire una serie definita di operazioni in ordine. La programmazione di un processo sequenziale complesso in diagramma Ladder produce programmi grandi e difficili da seguire; la stessa sequenza espressa in SFC è immediatamente leggibile come flusso di processo ed è notevolmente più semplice da debuggare e modificare.

Protocolli di comunicazione industriale supportati dai moderni PLC

I moderni controllori logici programmabili sono dispositivi di rete tanto quanto controller di automazione. Le capacità di comunicazione di un PLC determinano il modo in cui si integra con altre apparecchiature di automazione, sistemi di supervisione, database aziendali e piattaforme cloud: una considerazione sempre più importante poiché l'automazione industriale si evolve verso le architetture connesse dell'Industria 4.0.

• Ethernet/IP: Il protocollo Ethernet industriale dominante nell'ecosistema Allen-Bradley/Rockwell Automation e ampiamente supportato da I/O, azionamenti e strumenti di terze parti. EtherNet/IP utilizza l'infrastruttura TCP/IP e UDP standard, consentendo ai PLC di condividere la stessa rete Ethernet fisica dei sistemi d'ufficio mantenendo prestazioni industriali deterministiche attraverso la gestione del traffico. È il protocollo preferito dai grandi sistemi di automazione della produzione nordamericani.
• PROFINET: Il protocollo Ethernet industriale sviluppato e promosso da Siemens e dall'organizzazione Profibus e PROFINET International (PI). PROFINET è la dorsale di comunicazione standard per i sistemi PLC Siemens S7 ed è ampiamente supportato in tutta l'automazione industriale europea. PROFINET IRT (Isochronous Real Time) fornisce tempi di ciclo inferiori al millisecondo per applicazioni di controllo del movimento che richiedono una stretta sincronizzazione tra più assi.
• ModBus TCP/RTU: Il protocollo di comunicazione industriale più antico e universalmente supportato, disponibile praticamente in ogni PLC, strumento e dispositivo di campo sul mercato. Modbus è semplice, ben documentato ed esente da royalty, il che lo rende la scelta predefinita per l'integrazione di strumenti di terze parti e apparecchiature legacy nei moderni sistemi PLC. I suoi limiti – nessuna funzionalità di sicurezza nativa, capacità diagnostica limitata e architettura master-slave che limita le configurazioni multi-master – hanno portato alla sua sostituzione con EtherNet/IP e PROFINET nei nuovi sistemi di automazione, ma la sua disponibilità universale garantisce che rimarrà in uso per decenni.
• OPC UA (architettura unificata): Lo standard moderno per lo scambio di dati sicuro e indipendente dalla piattaforma tra sistemi di automazione industriale e sistemi di livello superiore tra cui SCADA, MES, ERP e piattaforme cloud. OPC UA fornisce un modello informativo standardizzato, sicurezza integrata (autenticazione, autorizzazione e crittografia) e la capacità di rappresentare strutture e relazioni di dati complesse anziché semplici valori di registro grezzi. L'adozione di OPC UA come interfaccia di comunicazione per le architetture Industria 4.0 e IIoT ha reso la capacità del server OPC UA nativo nelle CPU PLC una caratteristica standard delle piattaforme di automazione di fascia alta.
• Collegamento IO: Uno standard di comunicazione seriale punto a punto per il collegamento di sensori e attuatori intelligenti al sistema I/O del PLC, fornendo una comunicazione digitale bidirezionale che consente lo scambio di parametri, diagnostica e dati di identificazione tra il dispositivo di campo e il PLC oltre al valore di processo primario. IO-Link sta rapidamente sostituendo le connessioni convenzionali da 4-20 mA e I/O digitali per le nuove installazioni di sensori e attuatori perché la capacità aggiuntiva di diagnostica e parametrizzazione che fornisce riduce i tempi di messa in servizio e migliora significativamente la capacità di manutenzione predittiva.

Principali produttori di PLC e i loro ecosistemi

Il mercato dei PLC è dominato da un piccolo numero di grandi aziende di automazione, ognuna delle quali offre un ecosistema completo di hardware PLC, software di programmazione, moduli I/O, azionamenti, pannelli HMI e infrastrutture di comunicazione progettati per funzionare insieme senza problemi. Scegliere un PLC di un particolare produttore significa in genere impegnarsi nell'ecosistema di quel produttore per il sistema di automazione completo, il che ha implicazioni significative per l'integrazione, i pezzi di ricambio, la formazione e il supporto a lungo termine.

PLC, DCS e SCADA: comprendere le differenze

I PLC vengono spesso discussi insieme ai sistemi di controllo distribuito (DCS) e ai sistemi di controllo di supervisione e acquisizione dati (SCADA), e i confini tra queste categorie si sono notevolmente sfumati con l'evoluzione della tecnologia. Comprendere le distinzioni e i punti in cui convergono è importante per specificare la corretta architettura di automazione per una determinata applicazione.

Un sistema di controllo distribuito è un'architettura di automazione in cui le funzioni di controllo sono distribuite su più controllori distribuiti vicino al processo da controllare, tutti collegati ad un sistema di supervisione centralizzato attraverso una rete di impianti ad alta affidabilità. I sistemi DCS sono stati sviluppati per applicazioni di processo continuo di grandi dimensioni (petrolio e gas, petrolchimico, produzione di energia, produzione farmaceutica) dove sono necessari migliaia di loop di controllo analogici, logica di interblocco complessa e gestione completa degli allarmi in un grande impianto fisico. I sistemi DCS danno priorità all'elevata disponibilità (controller ridondanti, I/O, alimentazione e reti di serie), alla capacità completa di storico dei dati di processo e ai display integrati della stazione operatore. La distinzione tra un moderno sistema PLC modulare di fascia alta e un DCS entry-level è ora marginale in termini di funzionalità: le differenze principali risiedono nell'ambiente software, nel focus applicativo del fornitore e nel modello commerciale.

SCADA (Supervisory Control and Data Acquisition) si riferisce specificamente al livello di supervisione: il sistema software che raccoglie dati da PLC e altri controller di campo, presenta informazioni di processo agli operatori tramite display grafici HMI, registra dati storici e può inviare comandi di setpoint ai controller. SCADA non sostituisce un PLC: è il livello sopra il PLC che fornisce la supervisione umana e la gestione dei dati. Una tipica architettura di automazione industriale combina PLC a livello di controllo macchina o processo, una rete industriale che trasporta dati tra PLC e sistemi di supervisione e un sistema SCADA o MES che fornisce interfaccia operatore, dati storici e integrazione con i sistemi aziendali.

Fattori chiave da valutare quando si seleziona un PLC per una nuova applicazione

La scelta del giusto controllore logico programmabile per una nuova macchina o applicazione di controllo di processo implica la valutazione di una serie di fattori tecnici e commerciali che insieme determinano se il sistema soddisferà i suoi requisiti funzionali, sarà consegnato nei tempi previsti e sarà supportabile per tutta la sua vita operativa. Il seguente quadro copre i criteri di valutazione più importanti.

• Conteggio e tipo di I/O: Identificare tutti gli ingressi e le uscite richiesti (ingressi digitali, uscite digitali, ingressi analogici, uscite analogiche, ingressi per contatori ad alta velocità, uscite a treno di impulsi per motori passo-passo) e aggiungere un margine di capacità di riserva dal 20 al 25% per future modifiche e aggiunte. Assicurati che la gamma di moduli I/O per la famiglia di PLC selezionata includa i tipi e gli intervalli di tensione specifici necessari per i tuoi dispositivi di campo: non tutte le piattaforme PLC offrono tutte le varianti di I/O e l'adattamento dei dispositivi di campo non standard a una gamma di I/O limitata aggiunge costi e complessità.
• Requisiti di prestazione del trattamento: Determinare se l'applicazione richiede logica standard di sostituzione dei relè (qualsiasi PLC moderno è adeguato), controllo di processo PID (la maggior parte dei PLC compatti e modulari lo supporta come standard), controllo del movimento (richiede un PLC con funzionalità di controllo del movimento integrata o un controller di movimento separato) o funzioni di sicurezza (richiede un PLC di sicurezza classificato SIL o un modulo di funzione di sicurezza). Far corrispondere le specifiche del tempo di scansione della CPU alla risposta di controllo più rapida richiesta nell'applicazione: per applicazioni di controllo del movimento o di conteggio ad alta velocità, tempi di scansione standard da 5 a 10 ms potrebbero non essere sufficienti.
• Requisiti di comunicazione: Identificare i protocolli necessari per interfacciarsi con tutte le altre apparecchiature del sistema: azionamenti, pannelli HMI, strumenti, sistemi di visione, robot e sistemi di supervisione. Verificare che il PLC possa agire come master, slave o peer richiesto in ciascuna relazione di comunicazione. Se è necessaria la connettività OPC UA ad un sistema SCADA o MES, verificare se questa è nativa nella CPU o richiede un modulo di comunicazione aggiuntivo.
• Requisiti ambientali e di installazione: Controllare l'intervallo di temperatura operativa, il grado di protezione IP (protezione di ingresso) della CPU e dei moduli I/O, i valori nominali di vibrazioni e urti ed eventuali certificazioni specifiche richieste per l'ambiente di installazione: ATEX o IECEx per atmosfere esplosive, certificazioni marine per installazioni offshore o su navi o certificazioni di settore specifiche per applicazioni alimentari e bevande o farmaceutiche.
• Software di programmazione e disponibilità della formazione: Valutare la facilità d'uso dell'ambiente di programmazione, la qualità della documentazione e la disponibilità di formazione per i team di programmazione e manutenzione che lavoreranno con il sistema. Una potente piattaforma PLC che il team di ingegneri non è in grado di programmare in modo efficiente fornirà risultati inferiori rispetto a un sistema con specifiche più modeste che il team conosce bene. Se il progetto prevede una piattaforma sconosciuta, tenere conto di tempi di formazione e apprendimento realistici nel programma del progetto.
• Supporto a lungo termine e ciclo di vita del prodotto: Verificare il ciclo di vita del prodotto dichiarato dal produttore per la specifica famiglia di PLC: quanti anni di disponibilità e supporto con parti di ricambio sono previsti. Alcune famiglie di PLC sono state interrotte con percorsi di transizione limitati, lasciando i sistemi installati orfani su hardware obsoleto. Preferire piattaforme di produttori con impegno dimostrato per il supporto a lungo termine e percorsi di migrazione chiari quando sono necessarie eventuali modifiche al prodotto. Verificare se la CPU e i moduli I/O selezionati sono articoli di produzione corrente o prodotti legacy prossimi alla fine del ciclo di vita.

Manutenzione del PLC, risoluzione dei problemi e gestione del ciclo di vita

Un sistema PLC in funzionamento continuo richiede una manutenzione proattiva e una gestione del ciclo di vita per mantenere l'affidabilità ed evitare tempi di inattività non pianificati. Le seguenti pratiche sono standard nelle operazioni di ingegneria dell'automazione ben gestite.

• Backup del programma e controllo della versione: Mantieni backup aggiornati e verificati di tutti i programmi PLC e i file di configurazione in un archivio sicuro e controllato dalla versione. Un PLC che perde il programma a causa di un guasto della batteria, di un guasto della CPU o di una sovrascrittura involontaria può causare l'arresto completo di una linea di produzione fino al ripristino del programma. Testare la procedura di ripristino dal backup almeno una volta all'anno per verificare che il backup sia completo e che il processo di ripristino funzioni correttamente.
• Manutenzione della batteria: La maggior parte delle CPU PLC utilizza una batteria al litio per mantenere la memoria del programma e i valori dell'orologio in tempo reale durante le interruzioni di corrente. La durata della batteria è in genere da tre a cinque anni e la maggior parte delle CPU fornisce un segnale di avviso di batteria scarica prima del guasto. Sostituisci le batterie in modo programmato, una volta all'anno nelle applicazioni critiche, anziché attendere l'allarme di batteria scarica, che lascia un margine insufficiente per interruzioni prolungate non pianificate.
• Aggiornamenti del firmware: I produttori di PLC rilasciano regolarmente aggiornamenti del firmware che risolvono le vulnerabilità della sicurezza, correggono bug e aggiungono funzionalità. Stabilisci un processo per valutare e applicare gli aggiornamenti del firmware: non tutti gli aggiornamenti dovrebbero essere applicati immediatamente nei sistemi di produzione, ma ignorare tutti gli aggiornamenti crea rischi per la sicurezza e può lasciare i bug noti irrisolti. Testare gli aggiornamenti firmware su un sistema non di produzione prima di applicarli ai PLC di produzione.
• Gestione dei ricambi: Mantenere un inventario dei pezzi di ricambio adeguato alla criticità del processo controllato. Tenere almeno un modulo di riserva per ciascun modulo CPU e per i tipi di moduli I/O più comunemente utilizzati. Per le applicazioni critiche in cui il costo dei tempi di inattività è molto elevato, conservare rack o sistemi di riserva completi pronti per l'implementazione. L'approccio corretto ai pezzi di ricambio consiste nel determinare il tempo di inattività massimo accettabile per il sistema e lavorare a ritroso per determinare quali scorte di ricambi sono necessarie per raggiungere tale obiettivo.
• Rafforzamento della sicurezza informatica: I sistemi PLC collegati alle reti degli impianti e non solo sono sempre più presi di mira dagli attacchi informatici: l’incidente di Stuxnet ha dimostrato che anche i sistemi di controllo industriale isolati possono essere compromessi. L'igiene di base della sicurezza informatica per i sistemi PLC include la segmentazione della rete (isolando la rete di controllo dalla rete IT aziendale dietro una zona demilitarizzata), disabilitando le porte e i servizi di comunicazione inutilizzati sulla CPU del PLC, implementando controlli di accesso utente e politiche di password sul software di programmazione e monitorando il traffico di rete per anomalie utilizzando sistemi di rilevamento delle intrusioni industriali.