Programmable Logic Controller: Kompletní průvodce tím, jak PLC fungují, typy, programování a výběr

Co je to programovatelný logický automat a proč se na něj průmysl spoléhá

Programovatelný logický kontrolér (PLC) je odolný průmyslový počítač navržený speciálně pro monitorování vstupů ze senzorů a provozních zařízení, provádění uloženého řídicího programu a řízení výstupů – jako jsou motory, ventily, akční členy a indikátory – v reálném čase. Na rozdíl od počítačů pro všeobecné použití je PLC navrženo tak, aby spolehlivě fungovalo v drsných průmyslových prostředích vyznačujících se elektrickým šumem, vibracemi, extrémními teplotami a prachem, a přitom provádělo řídicí programy s deterministickým časováním – což znamená, že řídicí jednotka dokončí cyklus skenování v předvídatelném, opakovatelném čase bez ohledu na podmínky procesu. Tato kombinace průmyslového tvrzení a determinismu v reálném čase je to, co dělá PLC standardním automatizačním řídicím systémem ve výrobě, zpracovatelském průmyslu, utilitách, automatizaci budov a infrastruktuře po celém světě.

PLC bylo vyvinuto na konci 60. let 20. století speciálně pro nahrazení velkých bloků elektromechanických relé, které ovládaly montážní linky v automobilech – systémy, jejichž instalace byla nákladná, vyžadovaly značné změny kabeláže a vyžadovaly neustálou údržbu, protože kontakty relé se opotřebovávaly a selhávaly. Nahrazením fyzické reléové logiky programovatelným softwarovým ekvivalentem umožnilo PLC výrobním inženýrům upravit chování stroje změnou programu namísto přepojování panelu, čímž se dramaticky zkrátil čas a náklady na změny ve výrobě. O šedesát let později zůstává základní koncept nezměněný, ale moderní programovatelné logické automaty se rozšířily z jednoduchých výměn relé na sofistikované automatizační platformy podporující vysokorychlostní řízení pohybu, řízení procesů, bezpečnostní funkce, integraci strojového vidění a průmyslovou síťovou komunikaci napříč komplexními vícesystémovými architekturami.

Jak funguje PLC: Vysvětlení cyklu skenování

Základním principem činnosti programovatelného logického automatu je cyklus skenování – opakující se sekvence operací, které PLC provádí nepřetržitě, dokud je v provozním režimu. Pochopení cyklu skenování je nezbytné pro pochopení toho, jak se PLC chová, zejména v časově kritických aplikacích, kde doba odezvy na změnu vstupu určuje, zda řídicí systém funguje správně.

Standardní cyklus skenování PLC se skládá ze čtyř po sobě jdoucích fází. Vstupní sken nejprve načte aktuální stav všech připojených digitálních a analogových vstupů – senzorů, spínačů, kodérů, vysílačů – a zkopíruje tyto hodnoty do vstupního obrazového registru v paměti. Zadruhé, skenování programu provede řídicí program uložený v paměti s využitím vstupních obrazových hodnot (nikoli živých vstupních hodnot) k vyhodnocení logických podmínek a určení požadovaného stavu výstupů. Za třetí, výstupní sken zapíše výstupní hodnoty obrazu určené programem do fyzického výstupního hardwaru, čímž aktivuje nebo deaktivuje připojená zařízení. Za čtvrté, fáze úklidu se stará o komunikaci, autodiagnostiku a aktualizaci vnitřních časovačů a počítadel před opakováním cyklu.

Doba potřebná k dokončení jednoho cyklu skenování – doba skenování – je pro většinu standardních aplikací obvykle 1 až 10 milisekund, i když se zvyšuje se složitostí programu a počtem I/O bodů. Architektura skenovacího cyklu znamená, že změny stavu vstupu nejsou ovlivňovány až do dalšího skenovacího cyklu, což vnáší do odezvy řízení maximální latenci jednoho skenovacího cyklu. Pro většinu aplikací průmyslové automatizace je tato latence zcela přijatelná. Pro vysokorychlostní aplikace – servo řízení pohybu, vysokofrekvenční počítání nebo bezpečnostní funkce vyžadující submilisekundovou odezvu – se používají specializované rutiny přerušení, vyhrazené pohybové procesory nebo samostatné bezpečnostní PLC k obejití standardní latence skenovacího cyklu.

Hardwarové komponenty PLC a jejich funkce

PLC systém se skládá z několika odlišných hardwarových komponent, které dohromady tvoří kompletní automatizační řídicí jednotku. Pochopení funkce každé součásti objasňuje, jak je systém PLC specifikován, sestavován a udržován.

Centrální procesorová jednotka (CPU)

Modul CPU je mozkem PLC – obsahuje procesor, který provádí řídicí program, paměť, která ukládá program a data, a komunikační rozhraní, která se připojují k programovacím nástrojům a dalším automatizačním systémům. Schopnost CPU je charakterizována rychlostí zpracování (doba skenování na 1 000 instrukcí žebříkové logiky), kapacitou paměti programu (typicky kilobajty až megabajty v závislosti na třídě PLC), datovou pamětí pro ukládání hodnot proměnných a procesních dat a rozsahem podporovaných komunikačních protokolů. Špičkové CPU moduly také obsahují hodiny v reálném čase, možnost protokolování dat a vestavěné servery OPC UA nebo MQTT pro přímé připojení k průmyslovým IoT a cloudovým systémům bez dalšího hardwaru.

Vstupně/výstupní (I/O) moduly

I/O moduly jsou fyzickým rozhraním mezi PLC a provozními zařízeními – senzory, spínači, ventily, motory a přístroji – které řídicí systém monitoruje a řídí. Digitální vstupní moduly přijímají signály zapnutí/vypnutí ze zařízení, jako jsou senzory přiblížení, tlačítka a koncové spínače, a převádějí napětí na úrovni pole (typicky 24VDC nebo 120/240VAC) na signál logické úrovně, který může CPU číst. Digitální výstupní moduly přepínají napájení polních zařízení, jako jsou solenoidové ventily, spouštěče motorů a kontrolky. Analogové vstupní moduly převádějí plynule proměnné signály — proudové smyčky 4-20 mA, napěťové signály 0-10 V, napětí termočlánků, hodnoty odporu RTD — na digitální hodnoty, které může CPU zpracovat. Analogové výstupní moduly převádějí digitální hodnoty z CPU na proporcionální analogové signály pro řízení pohonů s proměnnými otáčkami, proporcionálních ventilů a dalších zařízení s plynule proměnnou funkcí. Specializované I/O moduly zahrnují vysokorychlostní čítačové vstupy pro zpětnou vazbu kodéru, moduly sériové komunikace a bezpečnostní I/O pro aplikace funkční bezpečnosti.

Napájení

Napájecí modul PLC převádí vstupní napájení ze sítě (typicky 120VAC nebo 240VAC) nebo napájení stejnosměrné sběrnice na regulovaná stejnosměrná napětí požadovaná CPU a I/O moduly. Výběr napájecího zdroje zahrnuje přizpůsobení výstupní proudové kapacity celkové spotřebě proudu všech modulů ve stojanu nebo systému s rezervou alespoň 20 až 30 % pro spolehlivost a přizpůsobení budoucímu rozšíření. Konfigurace redundantního napájecího zdroje – kde dva napájecí moduly běží paralelně s automatickým přepnutím při selhání – jsou standardem v systémech s vysokou dostupností, kde by neplánované odstavení z důvodu výpadku napájení bylo nepřijatelně nákladné.

Backplane a rack

U modulárních systémů PLC montovaných do stojanu je základní deska deska s obvody, která mechanicky podporuje a elektricky propojuje CPU, napájecí zdroj a I/O moduly. Propojovací deska nese vnitřní datovou sběrnici, rozvod energie a v některých systémech synchronizační signály v reálném čase potřebné pro koordinovaný vícemodulový provoz. Velikost racku – specifikovaná počtem modulových slotů – určuje, kolik I/O modulů lze nainstalovat do jednoho racku, a pro systémy vyžadující více I/O, než pojme jeden rack, je více racků připojeno pomocí rozšiřujících kabelů nebo vzdálených I/O přes průmyslovou síť.

Typy PLC: Kompaktní, modulární a rackové systémy

PLC se vyrábí v několika formách vhodných pro různé požadavky na rozsah a složitost. Výběr vhodného tvarového faktoru PLC pro aplikaci zahrnuje přizpůsobení I/O kapacity, rozšiřitelnosti a zpracovatelnosti řídicí jednotky současným a plánovaným budoucím požadavkům řízeného stroje nebo procesu.

Kategorie kompaktních PLC se stala nejvýrazněji rostoucí oblastí na trhu PLC, taženou produkty třídy Siemens S7-1200 a Allen-Bradley Micro820, které nabízejí možnosti dříve spojené pouze s modulárními systémy plné velikosti – včetně řízení pohybu, řízení procesů PID a průmyslové komunikace na bázi Ethernetu – v malém provedení vhodném pro montáž do panelu bez vyhrazeného racku. Pro nové projekty automatizace strojů s počtem I/O pod 200 bodů je nyní pro většinu automatizačních inženýrů výchozím výchozím bodem kompaktní modulární PLC, spíše než větší rackové systémy, které byly nutné před deseti lety.

Programovací jazyky PLC podle IEC 61131-3

Programování PLC je standardizováno podle normy IEC 61131-3, která definuje pět programovacích jazyků, které musí kompatibilní vývojová prostředí PLC podporovat. Různé jazyky vyhovují různým typům řídicí logiky a různému technickému zázemí a nejmodernější programovací nástroje PLC umožňují použití více jazyků v rámci jednoho projektu – což inženýrům umožňuje vybrat nejvhodnější jazyk pro každou část programu.

Ladder Diagram (LD)

Ladder Diagram je nejrozšířenější programovací jazyk PLC, zejména v Severní Americe a v diskrétních výrobních prostředích. Grafické znázornění napodobuje logická schémata relé, která měla PLC původně nahradit – vodorovné příčky logiky spojují levou a pravou napájecí lištu, přičemž symboly normálně otevřených a normálně uzavřených kontaktů představují vstupní podmínky a symboly cívky představující výstupní příkazy. Žebříková logika je intuitivní pro elektrotechniky obeznámené se schématy reléových obvodů a lze ji snadno číst a řešit problémy online (s PLC v provozním režimu jsou aktivní prvky zvýrazněny v programovacím softwaru, což umožňuje vizuální sledování poruchových stavů). Omezení žebříkového diagramu spočívá v tom, že se stává nepraktickým pro složité matematické operace, manipulaci s daty a sekvenční programování, které jsou přirozeněji vyjádřeny v textových jazycích.

Funkční blokový diagram (FBD)

Diagram funkčních bloků představuje řídicí logiku jako propojené grafické bloky — každý blok zapouzdřuje specifickou funkci (součinová brána, PID regulátor, čítač, časovač, funkční blok motoru) se vstupními a výstupními propojeními znázorněnými jako vodiče mezi bloky. FBD je dominantním jazykem v aplikacích řízení procesů – přirozeně se mapuje na reprezentaci diagramu potrubí a instrumentace (P&ID), která je známá procesním inženýrům, a zapouzdření složitých funkcí (smyčky PID, řízení ventilů, ochrana motoru) ve standardizovaných opakovaně použitelných funkčních blocích výrazně snižuje nároky na programování v aplikacích procesních závodů. Většina platforem PLC orientovaných na proces a bezpečnost nabízí rozsáhlé knihovny funkčních bloků vyhovujících normě IEC 61511 pro běžné řízení procesů a bezpečnostní funkce.

Strukturovaný text (ST)

Structured Text je textový jazyk na vysoké úrovni syntakticky podobný Pascalu nebo C, který podporuje podmíněné příkazy, cykly, matematické výrazy, zpracování řetězců a složité datové struktury, které jsou v grafických jazycích těžkopádné nebo nemožné. ST je stále více používán automatizačními inženýry s vývojem softwaru a je preferovaným jazykem pro komplexní zpracování dat, správu receptur, manipulaci s komunikací a jakoukoli aplikaci vyžadující sofistikovanou algoritmickou logiku, kterou grafické jazyky nemohou efektivně vyjádřit. Definice strukturovaného textu podle normy IEC 61131-3 jej učinila skutečně přenosným mezi různými platformami PLC – kód napsaný v ST pro PLC jedné značky lze s relativně malými úpravami přizpůsobit platformě jiné značky, na rozdíl od kódu žebříkového diagramu, který má tendenci používat pokyny a konvence specifické pro výrobce.

Sekvenční funkční diagram (SFC)

Sekvenční funkční diagram představuje řídicí programy jako vývojový diagram kroků a přechodů — každý krok obsahuje akce (naprogramované v LD, FBD nebo ST) a každý přechod definuje podmínku, která musí být splněna, aby program postoupil k dalšímu kroku. SFC je přirozený jazyk pro sekvenační aplikace – cykly praček, sekvence dávkového procesu, vícestupňové montážní operace a jakékoli aplikace, kde stroj musí provádět definovanou sérii operací v daném pořadí. Programování složitého sekvenčního procesu v žebříkovém diagramu vytváří velké, obtížně sledovatelné programy; stejná sekvence vyjádřená v SFC je okamžitě čitelná jako procesní tok a lze ji výrazně snáze ladit a upravovat.

Průmyslové komunikační protokoly podporované moderními PLC

Moderní programovatelné logické automaty jsou síťová zařízení stejně jako automatizační automaty. Komunikační schopnosti PLC určují, jak se integruje s dalšími automatizačními zařízeními, dohledovými systémy, podnikovými databázemi a cloudovými platformami – což je stále důležitější faktor, jak se průmyslová automatizace vyvíjí směrem k propojeným architekturám Průmyslu 4.0.

• EtherNet/IP: Dominantní průmyslový ethernetový protokol v ekosystému Allen-Bradley / Rockwell Automation a široce podporovaný I/O, pohony a přístroji třetích stran. EtherNet/IP využívá standardní infrastrukturu TCP/IP a UDP, což umožňuje PLC sdílet stejnou fyzickou ethernetovou síť jako kancelářské systémy při zachování deterministického průmyslového výkonu prostřednictvím řízení provozu. Je to protokol volby pro velké severoamerické výrobní automatizační systémy.
• PROFINET: Protokol průmyslového Ethernetu vyvinutý a propagovaný společností Siemens a organizací PROFIBUS a PROFINET International (PI). PROFINET je standardní komunikační páteří PLC systémů Siemens S7 a je široce podporován v evropské průmyslové automatizaci. PROFINET IRT (Isochronous Real Time) poskytuje doby cyklu v řádu milisekund pro aplikace řízení pohybu vyžadující úzkou synchronizaci mezi více osami.
• Modbus TCP/RTU: Nejstarší a nejuniverzálněji podporovaný průmyslový komunikační protokol, dostupný prakticky ve všech PLC, přístrojích a polních zařízeních na trhu. Modbus je jednoduchý, dobře zdokumentovaný a bez licenčních poplatků, díky čemuž je výchozí volbou pro integraci nástrojů a starších zařízení třetích stran do moderních systémů PLC. Jeho omezení – žádné nativní bezpečnostní funkce, omezené diagnostické možnosti a architektura master-slave, která omezuje konfigurace s více mastery – vedla k jeho nahrazení EtherNet/IP a PROFINET v nových automatizačních systémech, ale jeho univerzální dostupnost zajišťuje, že se bude používat po desetiletí.
• OPC UA (Unified Architecture): Moderní standard pro bezpečnou výměnu dat nezávislou na platformě mezi systémy průmyslové automatizace a systémy vyšší úrovně včetně SCADA, MES, ERP a cloudových platforem. OPC UA poskytuje standardizovaný informační model, vestavěné zabezpečení (autentizace, autorizace a šifrování) a schopnost reprezentovat složité datové struktury a vztahy spíše než jen hrubé hodnoty registrů. Přijetí OPC UA jako komunikačního rozhraní pro architektury Industry 4.0 a IIoT učinilo nativní server OPC UA v CPU PLC standardní funkcí špičkových automatizačních platforem.
• IO-Link: Standard sériové komunikace typu point-to-point pro připojení inteligentních senzorů a akčních členů k I/O systému PLC, který poskytuje obousměrnou digitální komunikaci, která umožňuje kromě primární procesní hodnoty také výměnu parametrů, diagnostiky a identifikačních dat mezi provozním zařízením a PLC. IO-Link rychle nahrazuje konvenční 4-20 mA a digitální I/O připojení pro nové instalace senzorů a akčních členů, protože další diagnostické a parametrizační schopnosti, které poskytuje, zkracují dobu uvádění do provozu a výrazně zlepšují možnosti prediktivní údržby.

Hlavní výrobci PLC a jejich ekosystémy

Trhu PLC dominuje malý počet velkých automatizačních společností, z nichž každá nabízí kompletní ekosystém hardwaru PLC, programovacího softwaru, I/O modulů, pohonů, HMI panelů a komunikační infrastruktury, která je navržena tak, aby bezproblémově spolupracovala. Výběr PLC od konkrétního výrobce obvykle znamená zavázat se k ekosystému tohoto výrobce pro systém plné automatizace, což má významné důsledky pro integraci, náhradní díly, školení a dlouhodobou podporu.

PLC vs DCS vs SCADA: Pochopení rozdílů

PLC jsou často diskutovány vedle systémů distribuovaného řízení (DCS) a systémů dohledového řízení a získávání dat (SCADA) a hranice mezi těmito kategoriemi se s vývojem technologie výrazně stírají. Pochopení rozdílů – a toho, kde se sblížily – je důležité pro specifikaci správné automatizační architektury pro danou aplikaci.

Distribuovaný řídicí systém je architektura automatizace, ve které jsou řídicí funkce distribuovány mezi více řídicích jednotek rozmístěných v blízkosti řízeného procesu, přičemž všechny jsou připojeny k centralizovanému dohledovému systému prostřednictvím vysoce spolehlivé sítě závodu. Systémy DCS byly vyvinuty pro velké kontinuální procesní aplikace – ropa a plyn, petrochemie, výroba energie, farmaceutická výroba – kde jsou vyžadovány tisíce analogových řídicích smyček, komplexní logika blokování a komplexní správa alarmů napříč velkým fyzickým závodem. Systémy DCS upřednostňují vysokou dostupnost (redundantní řadiče, I/O, napájení a sítě jako standard), komplexní možnosti historie procesních dat a integrované displeje operátorských stanic. Rozdíl mezi moderním špičkovým modulárním PLC systémem a základním DCS je nyní z hlediska funkčnosti marginální – hlavní rozdíly jsou v softwarovém prostředí, aplikačním zaměření dodavatele a komerčním modelu.

SCADA (Supervisory Control and Data Acquisition) konkrétně odkazuje na vrstvu dohledu – softwarový systém, který shromažďuje data z PLC a jiných polních kontrolérů, předkládá procesní informace operátorům prostřednictvím grafických displejů HMI, zaznamenává historická data a může posílat příkazy nastavení zpět do kontrolérů. SCADA není náhradou za PLC – je to vrstva nad PLC, která zajišťuje lidský dohled a správu dat. Typická architektura průmyslové automatizace kombinuje PLC na úrovni řízení strojů nebo procesů, průmyslovou síť přenášející data mezi PLC a dohledovými systémy a systém SCADA nebo MES poskytující operátorské rozhraní, historická data a integraci s obchodními systémy.

Klíčové faktory, které je třeba vyhodnotit při výběru PLC pro novou aplikaci

Výběr správného programovatelného logického ovladače pro nový stroj nebo aplikaci řízení procesů zahrnuje vyhodnocení řady technických a komerčních faktorů, které společně určují, zda systém splní své funkční požadavky, bude dodán podle plánu a bude podporovat po celou dobu své provozní životnosti. Následující rámec pokrývá nejdůležitější kritéria hodnocení.

• Počet a typ I/O: Identifikujte všechny požadované vstupy a výstupy – digitální vstupy, digitální výstupy, analogové vstupy, analogové výstupy, vysokorychlostní čítačové vstupy, výstupy sledu pulzů pro krokové motory – a přidejte 20 až 25% rezervu volné kapacity pro budoucí úpravy a doplňky. Zajistěte, aby řada I/O modulů pro vybranou rodinu PLC zahrnovala specifické typy a rozsahy napětí potřebné pro vaše provozní zařízení – ne každá platforma PLC nabízí všechny varianty I/O a přizpůsobení nestandardních provozních zařízení omezenému rozsahu I/O zvyšuje náklady a složitost.
• Požadavky na výkon zpracování: Zjistěte, zda aplikace vyžaduje standardní logiku výměny relé (postačí jakékoli moderní PLC), řízení procesu PID (většina kompaktních a modulárních PLC toto standardně podporuje), řízení pohybu (vyžaduje PLC s integrovanou schopností řízení pohybu nebo samostatný ovladač pohybu) nebo bezpečnostní funkce (vyžaduje bezpečnostní PLC s hodnocením SIL nebo bezpečnostní funkční modul). Přizpůsobte specifikaci doby skenování CPU nejrychlejší požadované řídicí odezvě v aplikaci – pro aplikace s řízením pohybu nebo vysokorychlostním počítáním může být standardní doba skenování 5 až 10 ms nedostatečná.
• Požadavky na komunikaci: Identifikujte protokoly potřebné pro propojení se všemi ostatními zařízeními v systému – pohony, panely HMI, přístroje, systémy vidění, roboty a kontrolní systémy. Potvrďte, že PLC může v každém komunikačním vztahu fungovat jako požadovaný master, slave nebo peer. Je-li vyžadována konektivita OPC UA ke SCADA nebo MES systému, ověřte, zda je nativní v CPU nebo vyžaduje další komunikační modul.
• Požadavky na prostředí a instalaci: Zkontrolujte rozsah provozních teplot, hodnocení IP (ochrana proti vniknutí) CPU a I/O modulů, hodnocení vibrací a otřesů a jakékoli specifické certifikace požadované pro prostředí instalace – ATEX nebo IECEx pro výbušné prostředí, námořní certifikace pro instalace na moři nebo na plavidlech nebo specifické průmyslové certifikace pro potravinářské a nápojové nebo farmaceutické aplikace.
• Programovací software a dostupnost školení: Vyhodnoťte snadnost použití programovacího prostředí, kvalitu dokumentace a dostupnost školení pro týmy programování a údržby, které budou se systémem pracovat. Výkonná platforma PLC, kterou inženýrský tým nedokáže efektivně naprogramovat, bude poskytovat horší výsledky než skromněji specifikovaný systém, který tým dobře zná. Pokud projekt zahrnuje neznámou platformu, zohledněte v harmonogramu projektu realistickou dobu školení a učení.
• Dlouhodobá podpora a životní cyklus produktu: Ověřte výrobcem stanovený životní cyklus produktu pro konkrétní řadu PLC – na kolik let je zajištěna dostupnost a podpora náhradních dílů. Některé rodiny PLC byly ukončeny s omezenými přechodovými cestami, takže instalované systémy zůstaly osiřelé na zastaralém hardwaru. Preferujte platformy od výrobců s prokázaným závazkem k dlouhodobé podpoře a jasným migračním cestám, když jsou potřeba případné změny produktu. Zkontrolujte, zda jsou vybrané moduly CPU a I/O aktuální produkční položky nebo starší produkty, které se blíží ke konci životnosti.

Údržba PLC, odstraňování problémů a správa životního cyklu

Systém PLC v nepřetržitém provozu vyžaduje proaktivní údržbu a řízení životního cyklu, aby byla zachována spolehlivost a zabránilo se neplánovaným prostojům. Následující postupy jsou standardní v dobře řízených operacích automatizační techniky.

• Zálohování programu a kontrola verzí: Udržujte aktuální, ověřené zálohy všech programů PLC a konfiguračních souborů v zabezpečeném úložišti s řízenou verzí. PLC, které ztratí svůj program kvůli selhání baterie, selhání CPU nebo neúmyslnému přepsání, může zcela zastavit výrobní linku, dokud nebude program obnoven. Otestujte postup obnovy ze zálohy alespoň jednou ročně, abyste se ujistili, že záloha je dokončena a proces obnovy funguje správně.
• Údržba baterie: Většina CPU PLC používá lithiovou baterii k udržení programové paměti a hodnot hodin v reálném čase během výpadků napájení. Životnost baterie je obvykle tři až pět let a většina CPU poskytuje před selháním varovný signál vybité baterie. Baterie vyměňujte podle plánu – v kritických aplikacích každý rok – spíše než čekání na alarm slabé baterie, který ponechává nedostatečnou rezervu pro neplánované delší výpadky.
• Aktualizace firmwaru: Výrobci PLC pravidelně vydávají aktualizace firmwaru, které řeší slabá místa zabezpečení, opravují chyby a přidávají funkce. Vytvořte proces pro vyhodnocení a aplikaci aktualizací firmwaru – ne každá aktualizace by měla být v produkčních systémech aplikována okamžitě, ale ignorování všech aktualizací vytváří bezpečnostní rizika a může zanechat známé chyby neřešené. Před aplikací na produkční PLC otestujte aktualizace firmwaru na neprodukčním systému.
• Správa náhradních dílů: Udržujte zásoby náhradních dílů odpovídající kritičnosti řízeného procesu. Od každého CPU modulu a nejběžněji používaných typů I/O modulů podržte minimálně jeden náhradní. Pro kritické aplikace, kde jsou náklady na prostoje velmi vysoké, podržte kompletní náhradní regály nebo systémy ve stavu připraveném k nasazení. Správným přístupem k náhradním dílům je určit maximální přijatelné prostoje systému a zpětně určit, jaké zásoby náhradních dílů jsou potřeba ke splnění tohoto cíle.
• Posílení kybernetické bezpečnosti: Systémy PLC připojené k sítím závodu i mimo něj jsou stále častěji terčem kybernetických útoků – incident Stuxnet ukázal, že i izolované průmyslové řídicí systémy mohou být ohroženy. Základní hygiena kybernetické bezpečnosti pro systémy PLC zahrnuje segmentaci sítě (izolace řídicí sítě od podnikové IT sítě za demilitarizovanou zónou), deaktivaci nepoužívaných komunikačních portů a služeb na CPU PLC, implementaci řízení uživatelského přístupu a zásad hesel v programovacím softwaru a sledování anomálií v síťovém provozu pomocí průmyslových systémů detekce narušení.