Documentos de Académico
Documentos de Profesional
Documentos de Cultura
1
___________________
Bienvenido
Posibilidades de configuracin
avanzadas
SIMATIC HMI
WinCC V12
Comfort Panels, Runtime Advanced
Posibilidades de configuracin
avanzadas
Getting Started (primeros pasos)
Intercambio de datos
3
___________________
mediante HTTP
Remote Operation - Control
4
___________________
remoto
Comunicacin por correo
5
___________________
electrnico
Informacin de estado y de
6
___________________
diagnstico en Internet
7
___________________
Proyectos GMP/Audit
8
___________________
SIMATIC Logon
9
___________________
Resumen
05/2013
A5E32311848-AA
Notas jurdicas
Filosofa en la sealizacin de advertencias y peligros
Este manual contiene las informaciones necesarias para la seguridad personal as como para la prevencin de
daos materiales. Las informaciones para su seguridad personal estn resaltadas con un tringulo de
advertencia; las informaciones para evitar nicamente daos materiales no llevan dicho tringulo. De acuerdo al
grado de peligro las consignas se representan, de mayor a menor peligro, como sigue.
PELIGRO
Significa que, si no se adoptan las medidas preventivas adecuadas se producir la muerte, o bien lesiones
corporales graves.
ADVERTENCIA
Significa que, si no se adoptan las medidas preventivas adecuadas puede producirse la muerte o bien lesiones
corporales graves.
PRECAUCIN
Significa que si no se adoptan las medidas preventivas adecuadas, pueden producirse lesiones corporales.
ATENCIN
Significa que si no se adoptan las medidas preventivas adecuadas, pueden producirse daos materiales.
Si se dan varios niveles de peligro se usa siempre la consigna de seguridad ms estricta en cada caso. Si en una
consigna de seguridad con tringulo de advertencia se alarma de posibles daos personales, la misma consigna
puede contener tambin una advertencia sobre posibles daos materiales.
Personal cualificado
El producto/sistema tratado en esta documentacin slo deber ser manejado o manipulado por personal
cualificado para la tarea encomendada y observando lo indicado en la documentacin correspondiente a la
misma, particularmente las consignas de seguridad y advertencias en ella incluidas. Debido a su formacin y
experiencia, el personal cualificado est en condiciones de reconocer riesgos resultantes del manejo o
manipulacin de dichos productos/sistemas y de evitar posibles peligros.
Marcas registradas
Todos los nombres marcados con son marcas registradas de Siemens AG. Los restantes nombres y
designaciones contenidos en el presente documento pueden ser marcas registradas cuya utilizacin por terceros
para sus propios fines puede violar los derechos de sus titulares.
Exencin de responsabilidad
Hemos comprobado la concordancia del contenido de esta publicacin con el hardware y el software descritos.
Sin embargo, como es imposible excluir desviaciones, no podemos hacernos responsable de la plena
concordancia. El contenido de esta publicacin se revisa peridicamente; si es necesario, las posibles las
correcciones se incluyen en la siguiente edicin.
Siemens AG
Industry Sector
Postfach 48 48
90026 NRNBERG
ALEMANIA
A5E32311848-AA
05/2013 Sujeto a cambios sin previo aviso
ndice
1
Bienvenido................................................................................................................................................. 5
1.1
Bienvenido .....................................................................................................................................5
1.2
Clasificacin ...................................................................................................................................7
Sinopsis..........................................................................................................................................9
2.2
2.3
3.2
3.3
3.4
3.5
Introduccin..................................................................................................................................25
4.2
4.3
4.4
4.5
Introduccin..................................................................................................................................35
5.2
5.3
Introduccin..................................................................................................................................41
6.2
Introduccin..................................................................................................................................49
7.2
7.3
7.4
ndice
7.5
7.6
7.7
7.8
7.9
Qu es SIMATIC Logon?.......................................................................................................... 75
8.2
8.3
8.4
Resumen ................................................................................................................................................. 85
Bienvenido
1.1
Bienvenido
Bienvenido a "Getting Started WinCC V12 Comfort Panels, RT Advanced - Posibilidades de
configuracin avanzadas".
Aprender cmo se conectan en red varios paneles de operador entre s, y cmo se amplia
y mejora el sistema bsico con la ayuda de las opciones.
3&GH%'(
3&GHVDODGHFRQWURO
3&FRQYHQFLRQDO
3RUWWLOGHVHUYLFLR
(WKHUQHW7&3,3
,QVWDODFLQ
PH]FODGRUD
,QVWDODFLQ
PH]FODGRUD
(VWDFLQGH
SDOHWL]DFLQ
352),1(7
&RQWURODGRU
&RQWURODGRU
&RQWURODGRU
Bienvenido
1.1 Bienvenido
Nota
Este Getting Started se basa en el "Getting Started WinCC V12 Comfort Panels, RT
Advanced".
Si desea reproducir los pasos de configuracin mostrados, puede instalar el proyecto de
ejemplo del "Getting Started WinCC V12 Comfort Panels, RT Advanced". Encontrar este
proyecto en el portal SIOS.
Componentes necesarios
Para reproducir el ejemplo, necesitar los siguientes componentes:
SDQHOHVGHRSHUDGRU
73&RPIRUW
FRQWURODGRUHV
&3831
3&GHFRQILJXUDFLQ
3&GH%'(
3&GHVDODGHFRQWURO
3&FRQYHQFLRQDO
3DQHOGHRSHUDGRU
73&RPIRUW
0DVWHU&RQWURO6WDWLRQ
3&%7RXFK
3RUWWLOGHVHUYLFLR
Bienvenido
1.2 Clasificacin
1.2
Clasificacin
Este Getting Started est dirigido a usuarios avanzados con conocimientos de WinCC V12 y
de la configuracin de soluciones de manejo y visualizacin. En este Getting Started no se
describen conceptos generales, como variables o imgenes.
Bienvenido
1.2 Clasificacin
Sinopsis
En el "Getting Started WinCC V12 Comfort Panels, RT Advanced" se ha familiarizado con la
instalacin mezcladora de colores "Color_Mixing_HMI" y, por tanto, con una sola estacin de
la instalacin mezcladora y de llenado de colores. Esta se emplea para la produccin de
series especiales pequeas.
En otra estacin de mayor tamao se rellenan recipientes de mayor capacidad.
Como tercera estacin se utiliza una instalacin de paletizacin que empaqueta los
recipientes sobre palets para el transporte.
Todas las instalaciones pueden monitorizarse y controlarse desde puestos de trabajo
alejados:
Desde un PC de sala de control, el jefe de turno vigila y maneja todas las estaciones
directamente en su puesto de trabajo.
La captura de datos operativos (BDE) realiza un registro completo de los datos de
proceso importantes, as como su evaluacin.
En caso de fallo se informa de inmediato al tcnico de servicio en su puesto de trabajo
(porttil de servicio). Desde su puesto de trabajo puede obtener informacin sobre el
estado de todas las estaciones y realizar trabajos de mantenimiento a travs de Internet.
3&GH%'(
3&GHVDODGHFRQWURO
3&FRQYHQFLRQDO
3RUWWLOGHVHUYLFLR
(WKHUQHW7&3,3
,QVWDODFLQ
PH]FODGRUD
,QVWDODFLQ
PH]FODGRUD
(VWDFLQGH
SDOHWL]DFLQ
352),1(7
&RQWURODGRU
&RQWURODGRU
&RQWURODGRU
10
2.2
Crear red
Introduccin
Con la configuracin de una red crear los requisitos necesarios para la comunicacin. Para
representar la instalacin real en el proyecto, conecte en red los PC, los paneles de
operador y los controladores.
Al realizar la configuracin existen diferentes posibilidades. En la vista grfica de redes se
conserva la vista general de las subredes existentes en toda la instalacin del proyecto.
Procedimiento
1. Abra en el proyecto el editor "Dispositivos y redes" y arrastre los paneles de operador en
el modo "Conectar en red" del catlogo al rea de trabajo.
11
12
Resultado
Los dispositivos estn conectados en red entre s.
13
2.3
Introduccin
Despus de representar la conexin en red fsica de los componentes en el proyecto,
especifique el tipo de comunicacin entre los paneles de operador y los controladores. En
este proyecto, la comunicacin entre el panel de operador y el controlador de una estacin
tiene lugar a travs de conexiones HMI.
Nota
Las conexiones HMI con el controlador S7-1500 se configuran en el editor "Dispositivos y
redes". Todas las dems conexiones, como las de tipo HTTP, se configuran en el editor de
conexiones HMI.
Procedimiento
1. Cambie al modo "Conexiones" y elija el tipo "Conexin HMI".
2. Arrastre una conexin entre la interfaz de un controlador y el panel de operador
correspondiente.
Resultado
Los componentes estn conectados en red y entre s. Los nuevos dispositivos ya pueden
programarse y configurarse.
14
&OLHQWH+773
(WKHUQHW7&3,3
6HUYLGRU+773
352),1(7
&RQWURODGRU
15
16
3.2
Escenario de ejemplo
En el escenario de ejemplo se soluciona la siguiente tarea:
El jefe de turno obtiene informacin en un PC de sala de control sobre los datos operativos
ms importantes de todas las estaciones de la instalacin mezcladora de colores. En una
vista general de la instalacin se prevn p. ej. campos de visualizacin para los niveles de
llenado de los depsitos de almacenamiento.
Requisitos
Los paneles de operador se crean en el proyecto y en la configuracin de dispositivos se
conectan entre s mediante interfaz Ethernet.
Para la visualizacin de los datos de proceso de las dos instalaciones mezcladoras, en el
PC de sala de control se configura una imagen con los campos de salida
correspondientes.
&OLHQWH+773
(WKHUQHW7&3,3
6HUYLGRU+773
6HUYLGRU+773
6HUYLGRU+773
Pasos necesarios
1. Configurar el panel de operador en la estacin como servidor HTTP.
2. En el PC de sala de control, cliente HTTP, configurar una conexin con el panel de
operador de la estacin mezcladora.
3. Crear variables para los niveles de llenado de los depsitos de reserva en el PC de sala
de control. Conectar estas variables con las del panel de operador de la estacin y
configurarlas en los campos de visualizacin previstos.
17
3.3
Introduccin
Un servidor HTTP proporciona datos a los clientes HTTP. En el escenario de ejemplo se
muestran datos de proceso de las estaciones en el PC de sala de control del jefe de turno.
Procedimiento
1. Configure el panel de operador de la estacin "Color_Mixing_HMI_1" como servidor
HTTP.
Resultado
Otros paneles de operador con la configuracin correspondiente pueden consultar datos de
las estaciones.
18
3.4
Introduccin
En el escenario de ejemplo se configura en el PC de sala de control una conexin con los
paneles de operador de las estaciones.
19
Procedimiento
1. Aada para la "Master_Control_Station" como cliente HTTP una conexin con el panel de
operador de la instalacin mezcladora de colores. Llame la conexin, p. ej.,
"Connection_color_mixing_1" (-). Introduzca la direccin en la que se accede al
servidor web del panel de operador (, ).
Nota
Para una comunicacin segura mediante HTTPS deben instalarse adems certificados
para la autentificacin de los interlocutores de comunicacin.
2. Aada del mismo modo conexiones con las otras estaciones:
"Connection_color_mixing_2" y "Connection_packaging_station".
Resultado
En el inicio de Runtime, el PC de sala de control establece automticamente una conexin
con los paneles de operador de las estaciones.
20
3.5
Introduccin
Si se configura una conexin con el servidor, puede conectar variables del PC de sala de
control a variables del servidor HTTP.
En el escenario de ejemplo de este Getting Started, la vista general de la instalacin "Plant
Overview" del PC de sala de control muestra la informacin de estado e indicadores ms
importantes de las distintas estaciones. Esto incluye, p. ej., los niveles de llenado de los
depsitos de reserva.
21
Crear variables
Cree una variable para cada campo de visualizacin de la vista general de la instalacin.
1. Cree en la "Master_Control_Station" una variable HMI para el nivel de llenado del
depsito de reserva del color cian (1 - 3).
2. Seleccione la conexin con el panel de operador de la estacin "Color_Mixing_HMI_1" (4
- 6).
4. Cree del mismo modo variables para los campos de visualizacin restantes.
22
2. Conecte del mismo modo los campos de visualizacin restantes con "sus" variables de
estacin.
3. Inserte cambios de imagen para la navegacin entre las imgenes de
"Master_Control_Station".
Simplemente arrastre p. ej. la imagen inicial hasta la vista general de la instalacin y a la
inversa.
4. Cargue el proyecto en el PC de sala de control.
Resultado
La vista general de la instalacin del PC de sala de control muestra los datos de proceso
actuales de las estaciones conectadas.
23
24
Introduccin
Con WinCC es posible manejar y observar el controlador de instalaciones desde un PC o
panel de operador alejado. Para la aplicacin, se necesita en el panel de operador una
licencia de la opcin "WinCC SmartServer".
25
(WKHUQHW7&3,3
6P#UW6HUYHU
6P#UW6HUYHU
6P#UW6HUYHU
(WKHUQHW7&3,3
6P#UW6HUYHU
6P#UW6HUYHU
6P#UW6HUYHU
26
(WKHUQHW7&3,3
6P#UW6HUYHU
6P#UW6HUYHU
6P#UW6HUYHU
En este Getting Started se describen estas posibilidades de control remoto. En los tres
casos, el panel de operador al que se va a acceder debe haberse configurado como Sm@rtServer .
27
4.2
Introduccin
Para poder manejar a distancia un panel de operador, debe haberse configurado como
Sm@rtServer.
Procedimiento
1. Configure el panel de operador de la estacin como Sm@rtServer, p. ej., la instalacin
mezcladora de colores "Color_Mixing_HMI_1".
Resultado
La estacin puede manejarse desde PC y paneles de operador alejados.
28
4.3
Introduccin
La visualizacin Sm@rtClient posibilita el control remoto de un Sm@rtServer desde otro
panel de operador, p. ej., un PC de sala de control.
El display del Sm@rtServer se reproduce en runtime del otro panel de operador.
La vista Sm@rtClient establece automticamente en el inicio de Runtime una conexin con
Sm@rtServer.
En el escenario de ejemplo de este Getting Started, el jefe de turno maneja la instalacin
mezcladora de colores "Color_Mixing_HMI_1" desde su PC de sala de control
"Master_Control_Station".
Procedimiento
1. Inserte una imagen en el panel de operador "Master_Control_Station" (1).
2. Inserte el objeto "Sm@rtClientAnzeige" (2).
29
Resultado
El jefe de turno puede manejar la instalacin mezcladora de colores "Color_Mixing_HMI_1"
desde su PC de sala de control.
Para poder manejar todas las estaciones de la instalacin desde el PC de sala de control,
configure del mismo modo para la otra instalacin mezcladora de colores y para la estacin
de paletizacin sendas vistas Sm@rtClient o asigne a la vista Sm@rtClient una direccin
dinmica a travs de la variable HMI.
30
4.4
Introduccin
La opcin "WinCC SmartServer" permite acceder al panel de operador con Microsoft
Internet Explorer. De este modo, p. ej., los tcnicos de servicio pueden conectarse a
distancia a travs de Internet directamente con un panel de operador.
Nota
Las teclas de un panel de operador no pueden manejarse en Microsoft Internet Explorer.
Para el control remoto de paneles con teclado utilice la aplicacin Sm@rtClient.
Requisitos
Usted trabaja en un PC con Windows.
El panel de operador se configura como Sm@rtServer ("Configuracin de Runtime >
Servicios > Control remoto").
El Java Applet est instalado1). El Java Applet accede al Java Runtime Environment
instalado en el cliente.
1)
31
Procedimiento
1. Inicie Microsoft Internet Explorer e introduzca la direccin del dispositivo remoto.
La direccin consta del nombre de servidor y del nmero de puerto HTTP que est
ajustado en el servidor. El ajuste estndar es: 5800.
2. Autentifquese introduciendo el nombre y la contrasea.
La interfaz del panel de operador se muestra en Microsoft Internet Explorer.
Resultado
El panel de operador puede manejarse ahora a distancia con el ratn y el teclado.
Nota
Acceso a las pginas de servicio
Siemens proporciona para cada panel de operador Siemens pginas de servicio HTML
estndar con informacin de servicio y mantenimiento. A travs de estas pginas es posible
tambin el control remoto. Consulte al respecto "Informacin de estado y de diagnstico en
Internet".
32
4.5
Introduccin
La aplicacin Sm@rtClient hace que el control remoto a travs de Internet resulte
particularmente confortable y posibilita incluso el control remoto de paneles con teclado.
Nota
Para garantizar la seguridad de los datos en las transferencias a travs de Internet, instale
los certificados de cliente y servidor.
Requisitos
Usted trabaja en un PC con Windows en el que est instalada la aplicacin
Sm@rtClient"SmartClient.exe".
Esto es as automticamente si est instalado Runtime Advanced (p. ej., en el directorio
"C:\Programme\SIEMENS\Automation\[Runtime]").
De no ser as, copie la aplicacin Sm@rtClient de la carpeta "Support\SmartClient" del
DVD de producto de WinCC.
El panel de operador alejado se configura como Sm@rtServer ("Configuracin de
Runtime > Servicios > Control remoto").
Procedimiento
1. Inicie en su PC la aplicacin Sm@rtClient "SmartClient.exe" e introduzca la direccin IP
del panel de operador remoto elegido.
Resultado
La interfaz del panel de operador se muestra en la ventana de la aplicacin Sm@rtClient.
33
34
Introduccin
Los paneles de operador pueden enviar automticamente correos electrnicos sobre avisos
y eventos importantes.
De este modo, los tcnicos de servicio reciben inmediatamente informacin si se produce un
fallo o una avera en el puesto de trabajo. El acceso remoto o las pginas de servicio
posibilitan una primera valoracin del estado actual de la estacin que ha enviado el correo
electrnico. Las medidas necesarias para la eliminacin de errores y averas se activan o se
ejecutan lo ms rpidamente posible.
Nota
Si el proyecto se ha configurado oportunamente con la funcin de sistema SendEMail, el
propio operador puede enviar correos electrnicos.
3URYHHGRUGH
VHUYLFLRVGH,QWHUQHW
3&GH%'(
3&GHVDODGHFRQWURO
6HUYLGRU6073
3&FRQYHQFLRQDO 3RUWWLOGHVHUYLFLR
(WKHUQHW7&3,3
,QVWDODFLQ
PH]FODGRUD
,QVWDODFLQ
PH]FODGRUD
(VWDFLQGH
SDOHWL]DFLQ
352),1(7
&RQWURODGRU
&RQWURODGRU
&RQWURODGRU
35
Nota
Para el envo del correo electrnico se necesita un servidor SMPT, al que normalmente se
puede acceder a travs de la red de la empresa. Como alternativa, la conexin con el
servidor SMPT tambin se puede establecer mediante un router.
Pasos necesarios
1. Configurar la conexin con el servidor de correo electrnico (comunicacin SMTP)
2. Configurar el envo de correo electrnico
36
5.2
Introduccin
La comunicacin SMTP se puede configurar tanto en la configuracin de runtime como
directamente en el panel de operador en el ControlPanel bajo "WinCC Internet Settings >
Email".
Los ajustes para la comunicacin SMTP los recibir de su proveedor de correo electrnico,
p. ej., si se requiere una conexin segura.
Requisitos
Servidor SMPT al que se pueda acceder a travs de la red de empresa o de un router.
37
Procedimiento
1. Para el panel de operador deseado, configure la comunicacin SMPT en los ajustes de
Runtime. Se precisan:
Nombre del servidor a travs del cual se envan los correos; en este caso, p. ej., el
nombre del servidor de correo electrnico propio de la empresa
Puede indicarse el nombre simblico o la direccin IP.
Nombre del remitente, en este caso, p. ej., "Color_Mixing_HMI_1"
2. Si el servidor SMTP necesita una direccin de correo electrnico vlida o un nombre de
usuario vlido para la autentificacin, introduzca los datos correspondientes.
Su proveedor de servicios le comunica el nombre de usuario y la contrasea.
3. Indique si los datos se deben transferir a travs de una conexin segura (SSL), es decir,
encriptada.
Resultado
El panel de operador puede establecer una conexin con el servidor de correo electrnico.
38
5.3
Introduccin
El sistema de automatizacin puede informar a los empleados sobre avisos y eventos
mediante correos electrnicos.
En el ejemplo siguiente, la instalacin mezcladora de colores "Color_Mixing_HMI_1" enva
avisos de error al tcnico de mantenimiento responsable mediante correos electrnicos.
Requisitos
Comunicacin SMPT configurada en los ajustes de Runtime.
Procedimiento
1. Para la clase de aviso "Error" introduzca la direccin de correo electrnico del tcnico de
mantenimiento.
Resultado
El tcnico de mantenimiento recibe por correo electrnico informacin sobre la existencia de
un error en la estacin.
39
40
Introduccin
Al realizar la correspondiente configuracin del panel de operador, puede informarse sobre
el estado actual de una instalacin a travs de Internet con la ayuda de las pginas de
servicio.
Ventajas:
Los tiempos de parada imprevistos disminuyen y la produccin de la instalacin
aumenta.
La informacin puede consultarse aunque no sea posible el control remoto, p. ej., por
haberse bloqueado determinados puertos por cuestiones de seguridad.
Existen pginas de servicio completamente configuradas para todos los paneles de
operador y todos los controladores que dispongan de un servidor web. Esto incluye tambin
los controladores S7-1200 y S7-1500.
Si es necesario, puede aadir sus propias pginas de servicio.
Escenario de ejemplo
El tcnico de servicio ha recibido un correo electrnico automtico sobre un error en la
instalacin. En consecuencia, quiere informarse en las pginas de servicio sobre el estado
de la instalacin.
41
Requisitos
Usted trabaja en un PC con Windows.
El panel de operador se configura como Sm@rtServer ("Configuracin de Runtime >
Servicios > Control remoto").
Para el panel de operador se configura el diagnstico mediante pginas HTML
("Configuracin de Runtime > Servicios > Diagnstico").
42
Llamada
Para llamar la pgina de inicio del dispositivo, introduzca simplemente su direccin IP como
URL en Microsoft Internet Explorer.
Encontrar una descripcin detallada de las pginas de servicio en la ayuda online para
WinCC del TIA Portal.
43
6.2
Introduccin
Para crear sus propias pginas de servicio precisar tener conocimientos de programacin
HTML.
A continuacin se representa el procedimiento bsico. A ttulo de ejemplo, basndose en la
pgina de inicio se crea una nueva pgina de servicio tcnico "plantstate.html" para la
lectura de los niveles de llenado actuales.
Procedimiento
1. Descomprima el archivo ZIP "WebContent.zip" en un directorio de trabajo de su eleccin
de su PC de configuracin.
Nota
El archivo ZIP "WebContent" se encuentra en el directorio de instalacin de
WinCC Comfort Edition, en la carpeta "C:\Program Files\SIEMENS\Automation\Portal
V12\Data\Hmi\Transfer\12.0\CP_15_19_22".
Si emplea un PC como panel de operador, encontrar el archivo ZIP "WebContent" en el
directorio de instalacin de "WinCC Advanced Edition", en la carpeta "C:\Program
Files\SIEMENS\Automation\WinCC RT Advanced".
El archivo ZIP "WebContent" contiene los datos de origen de las pginas HTML de
servicio del panel de operador.
2. Cree una copia de la pgina de inicio "start.html" y asgnele un nombre a la copia, p. ej.
"plantstate.html".
3. Inserte en la pgina de inicio un Hyperlink con la pgina de servicio segn se describe en
"Ampliacin de la pgina de inicio con el Hyperlink con la pgina de servicio".
4. Modifique oportunamente la nueva pgina de servicio segn se describe en "Crear
pgina de servicio propia".
5. Aada la pgina de servicio modificada y la nueva pgina de servicio del archivo ZIP
"WebContent" y vuelva a copiar el archivo ZIP en el directorio original.
44
45
46
Nota
Encontrar una lista de los parmetros variables disponibles y ms informacin til en la
ayuda online para WinCC del TIA Portal, bajo "Visualizacin de procesos > Opciones >
Opciones Sm@rt > Mostrar pginas de servicio integradas > Crear pginas de servicio
propias > Principios bsicos".
5. Guarde y cierre el archivo "plantstate.html".
El resultado en Microsoft Internet Explorer tiene entonces el siguiente aspecto:
47
48
Proyectos GMP/Audit
7.1
Introduccin
Para "Good Manufacturing Practice" (GMP), las instalaciones de produccin deben cumplir
unos requisitos especiales, que se resumen a continuacin:
Los operadores se identifican y autentifican antes de trabajar en la instalacin.
Las acciones de los operadores que intervienen en el servicio de produccin activo se
documentan, se comentan y se confirman mediante una firma electrnica.
Todas las acciones de los operadores, de documentacin obligatoria, se archivan
centralizadamente.
Ello permite p. ej. una trazabilidad completa sobre quin ha hecho qu y cundo. Al mismo
tiempo debe asegurarse que los registros de las acciones de los operadores no sean
falsificables y se puedan leer en todo momento.
2SHUDGRU
$GPLQLVWUDFLQGHXVXDULRV
$XGLW7UDLO
3&GH%'(
(WKHUQHW7&3,3
3DQHOGH
RSHUDGRU+0,
352),1(7
&RQWURODGRU
Nota
Para la documentacin electrnica de datos de produccin existen diferentes estndares.
Lo ms importante de esta normativa es el texto legal "21 CFR Part 11" relativo a "Registros
de datos electrnicos y firmas electrnicas" de la Food and Drug Administration (FDA)
estadounidense. Basndose en los reglamentos de la FDA se formularon los requisitos de
GMP. Adems, dependiendo del sector, son aplicables diversas normativas de la UE.
Encontrar el reglamento de la FDA "21 CFR Part 11" en Internet bajo "www.fda.gov".
49
Proyectos GMP/Audit
7.1 Introduccin
Escenario de ejemplo
En la instalacin mezcladora deben registrarse automticamente y archivarse a prueba de
manipulacin todas las acciones de los operadores relativas a las recetas. Para esto, el
proyecto se configura como proyecto GMP con los ajustes correspondientes.
50
Proyectos GMP/Audit
7.2 Requisitos ampliados exigidos a la administracin de usuarios
7.2
51
Proyectos GMP/Audit
7.3 Obligacin de documentar las acciones de los operadores
7.3
52
Proyectos GMP/Audit
7.4 Configuracin conforme a GMP
7.4
Introduccin
Para que en la instalacin mezcladora de colores se pueda asegurar el seguimiento
completo del proceso de produccin, las modificaciones de las recetas se guardan en un
Audit Trail segn las especificaciones de la FDA.
Esto puede ser necesario, p. ej., en la fabricacin de colores para alimentos.
53
Proyectos GMP/Audit
7.4 Configuracin conforme a GMP
Procedimiento
1. Configure el panel de operador en la "Configuracin de runtime" bajo "GMP" para una
configuracin conforme a GMP.
Si son varios los paneles de operador, debern configurarse todos para una
configuracin conforme a GMP.
Si el usuario inicia sesin por primera vez en el panel de operador, tras el proceso de
inicio de sesin se le requerir que cambie la contrasea predeterminada.
El operador puede modificar su tiempo de cierre de sesin.
Despus de tres intentos de inicio de sesin fallidos, el operador queda bloqueado.
La caducidad de la contrasea est activada y configurada.
54
Proyectos GMP/Audit
7.4 Configuracin conforme a GMP
3. Configure la receta "ColorSelection" de tal modo que la transferencia y registro de datos
de receta deban ser confirmados por el operador con una firma electrnica:
4. Introduzca un nombre de archivo para Audit Trail y especifique en "Ruta" la ruta de la red
y el nombre de la red del PC de BDE:
55
Proyectos GMP/Audit
7.4 Configuracin conforme a GMP
5. Finalmente, configure en la imagen "Plant state" un botn de comando con el que el
operador pueda trasladar el Audit Trail al PC de BDE. El proceso debe registrarse en el
Audit Trail y confirmarse con una firma electrnica.
Configure la funcin de sistema que guarda el proceso en el Audit Trail y solicita al
operador que realice la confirmacin con una firma electrnica:
56
Proyectos GMP/Audit
7.4 Configuracin conforme a GMP
Configure las funciones de sistema para el traslado del Audit Trail al PC de BDE:
Resultado
Es necesario cerrar todos los archivos para que en Runtime ya no se pueda acceder al
Audit Trail. Se cambia el nombre del Audit Trail en el panel de operador con una etiqueta de
fecha/hora con el esquema siguiente: Nombre_Fecha_Hora_Nombre del panel de operador,
p. ej. "Audit-Trail_MixingStation_20070524_122358_MixingStation". Al mismo tiempo, con el
cambio de nombre se crea un Audit Trail nuevo, vaco, para que se pueda proseguir con la
protocolizacin sin huecos.
Nota
Los avisos y sus acuses se siguen guardando en un informe de avisos separado. El nombre
del operador que ha realizado el acuse del aviso se guarda adicionalmente con la referencia
a la accin y el nmero de aviso en el Audit Trail.
57
Proyectos GMP/Audit
7.5 Manejo del proyecto conforme a GMP en runtime
7.5
Introduccin
Con la ayuda del ejemplo de la instalacin mezcladora de colores, le mostramos cmo el
operador puede confirmar y comentar con una firma electrnica las modificaciones de los
datos de receta.
58
Proyectos GMP/Audit
7.5 Manejo del proyecto conforme a GMP en runtime
59
Proyectos GMP/Audit
7.5 Manejo del proyecto conforme a GMP en runtime
3. Guarde el nuevo registro de receta (1), comente el cambio (2) y confirme dicha accin
con su firma electrnica (3).
60
Proyectos GMP/Audit
7.6 Archivar los Audit Trails
7.6
Introduccin
Un Audit Trail es un documento importante con el que se cumple la obligacin de
certificacin. Por tanto, debe guardarse peridicamente una copia de seguridad. Existen las
siguientes posibilidades de archivo:
Se guarda el Audit Trail en el medio de almacenamiento externo del panel de operador y
se realizan copias de seguridad a intervalos de tiempo regulares, mediante red, en un
servidor.
Se guarda el Audit Trail en el medio de almacenamiento externo del panel de operador y
se lee del medio de almacenamiento externo en un PC.
Se guarda el Audit Trail directamente, a travs de la red, en un servidor.
Nota
Un proyecto GMP se puede manejar en el panel de operador solamente mientras se
puedan guardar en el Audit Trail las acciones del operador que deban auditarse.
Por lo tanto, asegrese de que siempre se disponga de un espacio de memoria
suficiente y de que la conexin con el servidor no est interrumpida.
nicamente los operadores con derechos de administrador pueden forzar el manejo en
caso de falta de espacio de memoria ("Forzado").
61
Proyectos GMP/Audit
7.6 Archivar los Audit Trails
Nota
Tambin puede configurar la lista de funciones representada p. ej. en el evento "Pulsar" de
un botn de comando. Con ello, en todo momento puede guardar el Audit Trail en el
servidor.
"Poca memoria disponible, crtico": El evento se disparar cuando ya no se disponga de
suficiente espacio de memoria libre para el Audit Trail. Este valor depende del panel de
operador utilizado.
"Poca memoria disponible": El evento se disparar cuando en Runtime se disponga de
menos espacio de memoria libre para el Audit Trail que el configurado bajo "Poca
memoria disponible".
La lista de funciones representada se ejecutar como sigue:
1. Todos los ficheros abiertos se cierran.
2. Se cambia el nombre del Audit Trail en el panel de operador con una etiqueta de
fecha/hora con el esquema siguiente: Nombre_Fecha_Hora_Nombre del panel de
operador, p. ej. "Audit-Trail_MixingStation_20070524_122358_MixingStation". A
continuacin se traslada el Audit Trail al servidor. Se crea un nuevo Audit Trail.
3. Todos los ficheros cerrados se abren de nuevo.
Tambin puede emplear esta lista de funciones para guardar el Audit Trail en el servidor
para archivar a largo plazo. Para ello cree en el programador de tareas p. ej. una tarea
"Backup Audit Trail", que guarde el Audit Trail en el servidor peridicamente.
Comfort Panels, Runtime Advanced Posibilidades de configuracin avanzadas
62
Proyectos GMP/Audit
7.6 Archivar los Audit Trails
63
Proyectos GMP/Audit
7.7 Evaluacin de Audit Trails
7.7
Posibilidades de evaluacin
El Audit Trail se puede evaluar de dos maneras:
Utilizando el "Audit Viewer":
El Audit Trail se puede evaluar cmodamente en un PC convencional utilizando el Audit
Viewer para un anlisis externo.
Nota
En cada Audit Trail, las sumas de verificacin aseguran la integridad del contenido. Bajo
"Custom" se puede evaluar individualmente con comandos SQL un Audit Trail cargado.
Nota
El Audit Viewer se incluye en el DVD del producto WinCC Advanced Edition bajo
"DVD/Support/AuditViewer/AuditViewer_V70_SP3.exe"
Utilizando el programa DOS "HmiCheckLogIntegrity":
Mediante valores de retorno, el programa DOS permite comprobar automticamente el
Audit Trail en modo batch.
64
Proyectos GMP/Audit
7.8 Evaluar Audit Trails con Audit Viewer
7.8
Procedimiento
A continuacin, copie el Audit Trail en el PC de configuracin y mustrelo en el Audit
Viewer.
1. Cambie en el panel de operador a la imagen "Plant state" y copie el Audit Trail del panel
de operador al PC de configuracin.
2. Arranque el Audit Viewer en el PC de sala de control o en el PC de configuracin.
65
Proyectos GMP/Audit
7.8 Evaluar Audit Trails con Audit Viewer
3. Cargue el Audit Trail.
El "Data Validity" se enciende en color verde, indicando que el Audit Trail cargado no ha
sido manipulado.
Cada registro del Audit Trail tiene una etiqueta de fecha y hora que permite realizar un
seguimiento retrospectivo de todas las acciones de operador. Se documentan tanto los
intentos fallidos de iniciar una sesin como los avisos de sistema, p. ej., la importacin
de una lista de contraseas:
66
Proyectos GMP/Audit
7.8 Evaluar Audit Trails con Audit Viewer
67
Proyectos GMP/Audit
7.8 Evaluar Audit Trails con Audit Viewer
1. Cree en el PC de configuracin una copia del Audit Trail y retire la proteccin contra
escritura:
El "Data Validity" se enciende en color rojo, indicando que el Audit Trail ha sido
manipulado. El Audit Trail no es vlido y ya no se aceptar.
68
Proyectos GMP/Audit
7.9 Evaluar Audit Trails con programa DOS
7.9
Introduccin
Si los Audit Trails se archivan durante un periodo prolongado en un servidor, es posible
comprobar automticamente los Audit Trails mediante un script. A este efecto, el
programador puede integrar la comprobacin en el proceso de archivado con el programa
DOS "HmiCheckLogIntegrity". "HmiCheckLogIntegrity" proporciona entonces los siguientes
valores de retorno:
< 0: Diversos errores, p. ej. formato de archivo errneo o no existe ningn archivo.
1: El Audit Trail comprobado es vlido.
> 0: Nmero de fila en la que se ha manipulado el Audit Trail comprobado.
El archivado del Audit Trail solo prosigue si el valor de retorno es "1". En ambos casos de
error es posible informar p. ej. al administrador o al jefe de turno.
69
Proyectos GMP/Audit
7.9 Evaluar Audit Trails con programa DOS
Procedimiento
Compruebe la integridad del Audit Trail en la lnea de comandos.
1. Cambie en el panel de operador a la imagen "Plant state" y copie el Audit Trail del panel
de operador al PC de configuracin.
2. Abra la ventana de lnea de comandos en el PC de configuracin.
70
Proyectos GMP/Audit
7.9 Evaluar Audit Trails con programa DOS
3. Compruebe la integridad del Audit Trail.
71
Proyectos GMP/Audit
7.9 Evaluar Audit Trails con programa DOS
4. Cree en el PC de configuracin una copia del Audit Trail y retire la proteccin contra
escritura.
Resultado
La comprobacin de integridad no da "1". El Audit Trail no es vlido y ya no se aceptar.
72
Proyectos GMP/Audit
7.9 Evaluar Audit Trails con programa DOS
73
SIMATIC Logon
8.1
Qu es SIMATIC Logon?
SIMATIC Logon permite administrar los usuarios de forma centralizada a nivel de planta.
Utilizando la administracin de usuarios del sistema operativo Windows, los datos de
usuario se crean y administran en un servidor central:
Los grupos de usuarios y sus respectivas autorizaciones se configuran como de costumbre
en la administracin de usuarios local de WinCC. A los grupos de usuarios se les debe
asignar un nombre que sea idntico en el servidor y en WinCC. Al ser nombres idnticos, en
runtime se le asigna una autorizacin al grupo de usuarios.
Por el contrario, no es necesario crear los usuarios en WinCC, puesto que el servidor los
adopta dinmicamente durante el inicio de sesin. La aplicacin o el panel de operador
transfiere cada inicio de sesin o cambio de contrasea a SIMATIC Logon, donde es
procesado.
El operador puede modificar la contrasea directamente en el panel de operador. La
contrasea modificada se transfiere automticamente al servidor central.
75
SIMATIC Logon
8.1 Qu es SIMATIC Logon?
Las modificaciones en la administracin de usuarios pueden realizarse sin necesidad de
configurar y cargar nuevamente el proyecto.
Los nombres de usuario y las contraseas son iguales en todos los paneles de operador.
3&GHVDODGHFRQWURO
3HUPLWLUGHQHJDU
DFFHVR
(WKHUQHW7&3,3
,QLFLRGHVHVLQ
HQHVWDFLQGH
RSHUDGRUORFDO
,QVWDODFLQ
PH]FODGRUD
,QVWDODFLQ
PH]FODGRUD
(VWDFLQGH
SDOHWL]DFLQ
352),1(7
&RQWURODGRU
&RQWURODGRU
&RQWURODGRU
Requisitos
Para que SIMATIC Logon pueda utilizarse en el proyecto de ejemplo, deben cumplirse los
siguientes requisitos:
El paquete bsico "SIMATIC Logon Service" est instalado y configurado en el servidor
central.
SIMATIC Logon incluye varios componentes de software, p. ej., la administracin de
funciones y el visor de eventos. En este Getting Started se describe exclusivamente la
administracin centralizada de usuarios y grupos de usuarios.
Para ms informacin sobre la instalacin y configuracin de SIMATIC Logon, visite el
sitio web <http://support.automation.siemens.com>. En el campo de bsqueda,
introduzca el ID "34519648" e inicie la bsqueda. El manual "SIMATIC Logon - Electronic
Signature" se puede descargar de Internet.
Cada panel de operador necesita una licencia SIMATIC Logon propia.
Las licencias se guardan de forma centralizada en el servidor central.
76
SIMATIC Logon
8.1 Qu es SIMATIC Logon?
Tareas
Para configurar la administracin de usuarios centralizada a travs de un servidor central,
active SIMATIC Logon en WinCC.
A continuacin, cree en el servidor central usuarios y grupos de usuarios idnticos en el
panel de control de Windows.
Asigne los usuarios a los grupos en funcin de las autorizaciones deseadas.
77
SIMATIC Logon
8.2 Activacin de SIMATIC Logon
8.2
Introduccin
Despus de instalar y configurar SIMATIC Logon Service, introduzca en WinCC los datos de
conexin con el servidor central y active la administracin de usuarios centralizada.
Los restantes pasos se configuran en el servidor central en Windows.
Procedimiento
1. Active SIMATIC Logon en todos los paneles de operador del proyecto y configure los
ajustes de modo que el PC de la sala de control utilice los datos de usuario:
Nota
Deje el nmero de puerto tal como est o consulte a su administrador.
Al utilizar direcciones IP, vigile que el servidor de SIMATIC Logon tenga siempre la
misma direccin IP.
78
SIMATIC Logon
8.2 Activacin de SIMATIC Logon
Resultado
La administracin de usuarios centralizada est activada para los paneles de operador del
proyecto. En el servidor de SIMATIC Logon no se necesitan ajustes adicionales.
79
SIMATIC Logon
8.3 Creacin de usuarios en Windows
8.3
Introduccin
Si utiliza SIMATIC Logon, deber crear los usuarios deseados solo en Windows. Los
usuarios nuevos se asignan por defecto al grupo "Users".
Los datos de usuario se transfieren a los paneles de operador a travs de SIMATIC Logon.
Para poder iniciar sesin directamente en el panel de operador, deber configurar los
usuarios tambin en los paneles de operador.
Nota
Usuarios de emergencia
Si no se puede acceder al servidor, todos los usuarios locales que hayan sido creados en la
administracin de usuarios de WinCC pueden actuar tambin como usuarios de
emergencia. Los usuarios de emergencia tienen los derechos del grupo de usuarios al que
estn asignados.
Procedimiento
1. Abra la administracin de dispositivos en el servidor central.
80
SIMATIC Logon
8.3 Creacin de usuarios en Windows
2. Cree el usuario "Meier".
Resultado
Los usuarios creados en el servidor central son idnticos a los del proyecto WinCC. Los
usuarios estn asignados al grupo de usuarios "Users".
81
SIMATIC Logon
8.4 Creacin de grupos de usuarios en Windows
8.4
Introduccin
En runtime, los usuarios reciben las autorizaciones en virtud de la igualdad de nombres de
los grupos de usuarios en WinCC y Windows. Por esta razn, todos los grupos de usuarios
del proyecto deben crearse tambin en Windows.
Los grupos de usuarios "Users" y "Administrators" estn creados por defecto en Windows.
Procedimiento
1. Cree en Windows todos los grupos de usuarios de la administracin de usuarios de
WinCC. Comience, p. ej., por el grupo "Service".
82
SIMATIC Logon
8.4 Creacin de grupos de usuarios en Windows
2. Abra la ventana "Service Properties"
83
SIMATIC Logon
8.4 Creacin de grupos de usuarios en Windows
Resultado
Con ello, en el PC de la sala de control se habrn creado los mismos grupos y usuarios que
en el proyecto de WinCC:
Comportamiento en runtime
Despus de transferir el proyecto actualizado a los paneles de operador no hay cambios
que afecten a los operadores: La ventana de inicio de sesin no cambia.
Un inicio de sesin correcto en el servidor se confirma siempre en runtime con un aviso de
sistema.
84
Resumen
Con este Getting Started se ha familiarizado con las posibilidades de configuracin
avanzadas de WinCC V12.
Ha configurado un sistema multipuesto basado en una arquitectura cliente-servidor y
tambin una sincronizacin horaria.
Con "WinCC WebNavigator" y "WinCC DataMonitor" ha aprendido dos opciones WinCC que
sirven para manejar la instalacin y evaluar datos de proceso a travs de Internet/Intranet.
85
Resumen
86