SCADA kilitlemesinin yerine geçmedikleri

YTCC komutları sahaya ulaşmadan önce denetler: topolojik kilit kuralını çiğneyen bir manevrayı reddeder, sahaya giden her yazmadan önce onay ister, gerekçe ve ikinci kullanıcı isteyebilir ve manevra programlarını yalnız aynı denetimlerden geçirerek yürütür. Bu işlevler operatör hatasını azaltır. Koruma ya da güvenlik işlevi değildirler: koruma rölelerinin, şalt cihazlarının elektriksel ve mekanik kilitlerinin ya da güvenlik enstrümanlı sistemin (SIS) yerine geçmezler.

SCADA denetimleri ne yapar

İşlev	Neyi önler	Sayfa
Topolojik kilitleme	Örneğin topraklı bölüme kapatacak, ayırıcıyı yük altında açacak ya da iki şebekeyi paralel bağlayacak bir komutu	Topolojik kilitleme
Komut onayı, gerekçe ve ikinci kullanıcı	Yanlışlıkla ya da ikinci bir göz olmadan gönderilen değeri	Komut ve onay
Reddedilen komutlar	Yetkisiz, haberleşme yokken, manuel ya da simüle moddaki sinyale giden ya da geç ulaşan komutu	Komut ve onay
Manevra programları	Yanlış sırayla ya da onaysız yürütülen bir sırayı	Manevra programları
Sorumluluk alanları	İki operatörün tesisin aynı bölümünü aynı anda kontrol etmesini	Sorumluluk alanları

Bunların hepsi YTCC'den geçen komutlara uygulanır. YTCC'nin bir komutu gönderip göndermeyeceğine karar verirler; sahada YTCC'den komut gelmeden olan hiçbir şeyi durduramazlar.

Neye dayanırlar

SCADA denetimleri ancak YTCC'nin elindeki bilgi kadar doğrudur:

• Sahadan gelen konum ve ölçümler. Kilit, şebekeyi sürücülerin ilettiği anahtar konumlarından ve ölçümlerden hesaplar. Yanlış kablolanmış ya da yanlış bağlanmış bir konum kontağı hiçbir uyarı vermeden yanlış sonuç verir. Kalitesi kötü olan konum bilinmiyor sayılır ve kesici açma dışında komut verilemez.
• Haberleşme. Haberleşme yokken komut gönderilmez ve sonra gönderilmek üzere saklanmaz. Bu yüzden bir istasyon koptuğunda SCADA denetimleri hiç devreye giremez.
• Proje yapılandırması. Kural düzeyleri, şemadaki semboller, gerilim seviyeleri ve kaynaklar mühendislik verisidir. Do not check (Denetleme) yapılmış bir kural, şemada eksik bir bağlantı ya da tanımlanmamış bir kaynak neyin denetlendiğini değiştirir.
• Zaman. Bir komut cihaza ulaşmadan önce tarayıcıdan, sunucudan, sürücüden ve ağdan geçer. YTCC sürücüye ulaştığında 2 saniyeden eski olan komutu reddeder, ama gerçek zamanlı bir sistem değildir. Belirli bir süre içinde olması gereken tepki sahaya aittir.

Sahada kalanlar

YTCC şunları görmez ve durduramaz:

• şalt cihazında yerelden, yerel kumanda panosundan ya da koruma rölesiyle yapılan işlemler;
• kendiliğinden hareket eden bir cihaz, örneğin bir açmadan ya da mekanik arızadan sonra;
• projede sinyali olmayan durumlar;
• senkronizm: bunu şalt sahasındaki senkron kontrol rölesiyle denetleyin. Joining different networks (Farklı şebekeleri birleştirme) kuralı varsayılan olarak Locked (Açılamaz) durumundadır, çünkü senkron olmayan iki şebekeyi paralele almak tehlikelidir.

Bu durumlarda çalışması gereken koruma; koruma röleleri, şalt cihazlarındaki elektriksel ve mekanik kilitler ve tesisin güvenlik işlevleridir. Proses tesisinde aynısı güvenlik enstrümanlı sistem ve kontrolörlerde programlanan kilitler için geçerlidir: sunucu betiğindeki yazılım kilidi operatöre kolaylıktır, güvenlik işlevi değildir.

Kilit aşma bir karardır, hata değil

Unlockable (Kilit açılabilir) düzeyindeki bir kilit kuralı, yetkili bir kullanıcı tarafından gerekçeyle ve varsayılan olarak ikinci bir kullanıcının onayıyla tek bir komut için aşılabilir. YTCC kimin hangi kuralı neden aştığını kaydeder; manevranın sorumluluğu kilidi aşan kişidedir. Kilit aşmanın hiçbir zaman mümkün olmaması gereken projede kural Locked yapılır.

Bilmekte fayda var

• YTCC bir güvenlik enstrümanlı sistem değildir ve güvenlik bütünlük seviyesi (SIL) yoktur. Güvenlik değerlendirmesinde YTCC kilidini ya da YTCC alarmını bir koruma katmanı olarak saymayın.
• Manevra programları tesisin manevra talimatlarının ve çalışma izni prosedürünün yerine geçmez.