跳到主要内容 跳到搜索 跳到主导航

远程登录与 Audit Trail 全自动化,纵深部署至现场层

我们为 Protos II 4400 多参数分析测量仪开发的 FW4400-081 功能扩展模块,助您实现从过程控制系统到现场层的全自动 Audit Trail,确保完全满足 FDA 21 CFR Part 11、ALCOA++ 及 EU GMP 附录 11 的严格合规性要求。

Protos II Audit Trail Function Extension
Two-factor authentication as access control with the company's own user management

全自动双因子认证远程登录,实现对测量点的访问控制。

Transmission of audit trail records directly from the transmitter via fieldbus

全自动 Audit Trail 日志,完整记录所有事件。Audit Trail 记录可通过多种现场总线系统进行调用。

Provision of calibration records

校准记录可传输至企业数据库。

过程控制系统与测量点之间的通信

Communication between Process Control System and Measuring Point

系统将为以下操作自动生成 Audit Trail 记录

  • 登录、注销、自动注销
  • 设备配置变更
  • 通过 cCare 系统进行手动或自动校准
  • 固件更新、模块安装
  • 时间同步
  • cCare 系统程序启动、服务状态及消息
  • 传感器连接及传感器数据(Memosens 与数字传感器)
  • 传感器连接中断
  • ...

远程登录 – 双因子认证

根据 FDA 21 CFR Part 11、ALCOA++ 及 EU GMP 附录 11 的法规要求,所有系统操作必须能够追溯到具体责任人。因此对测量点实施访问控制是强制性要求。
用户需通过企业自有认证系统中的中央用户数据库完成登录。用户 ID、角色及相关权限均在此中央认证系统中直接设定并统一管理。

管理员可灵活地为每个菜单分配访问权限。根据所获权限的不同,用户可查看或执行校准、参数设置、维护及诊断等操作。远程登录可采用双因子认证方式实现。用户登录需提供用户 ID、密码及访问备注。为进一步提升测量点的访问控制与安全性,管理员可选择为每个用户生成访问密钥,作为一项可选的增强访问控制措施。通过简单的现场总线指令,即可使用以下功能。

Remote Login – Two-Factor Authentication

中央系统

Protos II 设备

双因子认证

登录操作直接在企业自有认证系统中完成,例如通过输入用户 ID 和密码、使用 RFID 卡等方式实现。
登录时可同步提交访问事由,该信息将追加至 Audit Trail 记录中。

在控制面板完成认证后,将根据访问权限开放对指定 Protos II 设备的操作权限。示例:为执行以下操作,解锁 Protos II 的本地操作权限:

  • 校准
  • 用户:示例用户
  • 15 分钟超时
  • 备注(登录事由)

高级安全程序:通过生成 4 位访问密钥实现,该密钥可在面板显示,或通过短信、电子邮件及即时通讯工具发送。

访问密钥用于授权对设备的访问。当登录终端与 Protos II 设备相距较远时,此验证方式具有显著优势。

自动注销

可为每位用户设定自动注销的超时阈值:当用户停止在设备上进行操作时,系统将自动执行注销。同时,用户仍可在 Protos 设备上手动注销。

若在设定时间内未在 Protos 设备上进行登录或执行任何安全相关操作,变送器将自动注销该用户。

用户与权限管理

所有用户及其角色与权限均在企业自有认证系统中进行统一管理。

可灵活分配用户组及使用权限,权限范围涵盖只读访问、设备配置更改、测量点维护、pH 传感器校准,直至拥有完整访问权限的系统管理员。

Audit Trail 记录

任何生成 Audit Trail 记录的事件,均将在 Protos II 设备中作为独立的行式条目保存,并可通过现场总线接口调用。
每条记录均包含连续序列号、时间戳、TAG 等标识信息,并以纯文本格式(UTF-8 文本编码)提供。

数据可通过各类现场总线接口实现自动传输。当触发事件发生时,变送器会立即生成 Audit Trail 记录,并提供给过程控制系统的数据库进行调用和存储,从而无需在变送器内部永久保存 Audit Trail 记录。若现场总线通信中断,Protos II 可无限期缓存多达 512 条 Audit Trail 记录,直至通信恢复后可再次通过现场总线进行调用。Audit Trail 记录的语言与变送器用户界面所设定的语言一致。

Example: Visualization of audit trail records on the operator terminal

法规要求

在受监管领域,电子系统需遵循严格的法规要求:

  • FDA 21 CFR Part 11(美国)
  • EU GMP Annex 11(欧洲)
  • ALCOA++ 数据完整性原则

除了数据记录之外,数据安全性,即防止篡改和未经授权的访问,也至关重要:
数据完整性:记录需完整、无间隙、不可更改且可追溯
电子签名与记录:通过用户 ID、时间戳及操作事由实现安全访问控制与用户身份识别
Audit Trail 日志:以 Audit Trail 记录形式对测量系统的所有消息、访问及更改操作进行电子化记录,并确保防篡改保护

Protos II 的 Audit Trail 解决方案完全满足这些要求,助力运营商严格遵守相关法规(合规性)。

ALCOA++

  • Attributable – 可追溯性
  • Legible – 持久可读性
  • Contemporaneous – 实时性
  • Original – 原始性
  • Accurate – 准确性
  • Complete – 完整性
  • Consistent – 一致性
  • Enduring – 持久性
  • Available – 可用性

Example: Visualization of the calibration record on the operator terminal (excerpt from existing data)

校准记录 – 详细记录并直接传输至过程控制系统

每次完成传感器的校准与调整后,系统将生成一份完整的纯文本格式校准记录,该记录可通过各类现场总线接口进行调用并传输至数据库。

校准记录包含超过 50 项数据,例如:

  • 时间戳
  • 登录用户信息
  • 校准模式
  • 传感器数据(如 Memosens 及数字式 ISM 传感器的序列号、型号等)
  • 零点与斜率
  • 限值
  • Delta(偏差值)

每次校准后,系统还将生成包含以下信息的 Audit Trail 记录供数据库调用:

  • 带时间戳的校准操作
  • 校准成功状态
  • 校准类型(如 2 点校准)

通过 Protos II 与 PLC 的自动时间同步功能,可确保 Audit Trail 记录与校准记录中的时间戳始终保持准确。

通过现场总线从过程控制系统对 cCare 系统进行控制

在 cCare 系统中,Protos II 变送器同时作为操作单元,用于设定 pH 传感器全自动维护的间隔以及清洗与校准流程。

cCare 系统的各项程序均可从过程控制系统进行远程控制与监视。例如,可直接在过程控制系统中启动传感器的清洗与 2 点校准程序,并可视化显示所有已执行的程序步骤与生成的消息。借此可充分发挥全自动测量点在 24/7 连续运行模式下的优势。

Example: Visualization of a cCare system

集成至过程控制系统

Protos II 变送器通过现场总线提供完整的系统 Audit Trail 数据。但需由客户对 PLC 进行编程,方可实现数据记录的调用、可视化、存储及访问控制。
Knick 提供预配置的基础功能块,涵盖相关核心功能,从而简化自动化程序的开发与设备集成工作。但完整的 PLC 程序编写及个性化定制仍需由运营商自行完成。

“远程登录”功能块:PLC 通过现场总线向变送器发送登录请求,其中包含用户名、访问权限及登录事由。

“Audit Trail”功能块:PLC 从变送器获取 Audit Trail 数据,并准备进行归档存储。

“校准记录”功能块:PLC 读取变送器中的校准数据,并准备执行存储操作。

Network overview from the TIA portal with example: Function modules for SIEMENS controllers

通过全自动化方案,最大限度降低您的流程风险!

立即预约专属咨询服务:

电话咨询:+86 21 63230687
邮件联系:联系我们
服务时间:周一至周五 09:00–17:30(中国标准时间 UTC+8)

Protos II 4400 Multiparameter-Transmitter with Modules

Protos II 4400(X) 变送器是一款模块化多参数变送器,采用坚固的不锈钢外壳与卫生优化型表面设计,特别适用于对卫生要求严苛的环境。该设备作为 4 线制系统,已获得潜在爆炸性环境使用认证。

Protos 多参数变送器采用模块化设计理念,集成三种可自由组合的测量和通信模块,灵活性出色。若需使用 Audit Trail 功能扩展,需配置 PROFINET 或 PROFIBUS 通信模块。

Audit Trail 手册


下载我们的 Audit Trail 手册,了解用于 Protos II 的 Audit Trail 固件选项 FW4400-081 的详细信息。