Uruchomienie instalacji przemysłowej – co może pójść nie tak i jak to zaplanować, żeby uniknąć przestojów?

Technik przy panelu sterowania fabryki

Rozruch rzadko wykłada się na automatyce. Wykłada się na rzeczach, które miały być zamknięte wcześniej: liście sygnałów, która nie zgadza się z tym, co faktycznie wisi na obiekcie, nieodebranej rozdzielnicy, braku sprężonego powietrza i dokumentacji, której dostawca maszyny wciąż nie przysłał. Dlatego uruchomienie instalacji przemysłowej planuje się od końca, a nie od dnia, w którym ekipa wjeżdża na halę.

Rozruch jest egzaminem z poprzednich etapów, nie osobnym etapem

Kiedy automatyk wchodzi na obiekt, projekt ma już za sobą koncepcję, dobór urządzeń, prefabrykację i montaż. Każdy błąd z tych etapów czeka właśnie tam, przy pierwszym załączeniu. Różnica polega tylko na cenie: pomyłka w liście I/O wyłapana w biurze kosztuje kilkanaście minut, ta sama pomyłka wyłapana na hali kosztuje dzień, bo trzeba zjechać z obiektu, poprawić, wrócić i jeszcze raz umówić się z ruchem na okno postojowe.

To dlatego harmonogram rozruchu ma sens tylko wtedy, gdy jest liczony wstecz. Nie „uruchomienie od 15 do 19 października”, tylko „żeby uruchomić 15 października, dokumentacja dostawcy musi być u nas do 10 sierpnia”. Więcej o tym, jak poszczególne fazy wpływają na siebie nawzajem, opisaliśmy przy okazji tekstu o tym, jak każdy etap wdrożenia systemu automatyki wpływa na końcowy wynik projektu.

Co najczęściej zatrzymuje uruchomienie instalacji

Objawy na rozruchu bywają widowiskowe, ale przyczyny są powtarzalne i prawie zawsze siedzą kilka tygodni wstecz. Poniżej najczęstsze z nich razem z momentem, w którym dało się je złapać taniej.

Objaw przy uruchomieniuCo za tym naprawdę stoiKiedy dało się to wyłapać
Sygnał dochodzi do HMI, ale wartość jest bez sensuPrzetwornik został na nastawach fabrycznych albo ma inny zakres pomiarowy niż w projekcieTest z symulacją wejść analogowych w warsztacie
Część wejść i wyjść w ogóle nie odpowiadaLista sygnałów nie była aktualizowana po zmianach wprowadzonych na budowieAktualizacja listy I/O po każdej zmianie, nie zbiorczo na koniec
Napęd nie rusza, zabezpieczenie wybijaFalownik skonfigurowany bez danych z tabliczki znamionowej silnikaZebranie tabliczek przed wyjazdem na obiekt
Ekipa stoi, bo nie ma sprężonego powietrza albo wodyMedia procesowe nie znalazły się w zakresie żadnej ze stronPodział zakresów w umowie i lista mediów z terminami gotowości
Nie można załączyć zasilania, bo trwają prace wykończenioweRozruch wpisano w harmonogram równolegle z budowlankąProtokół gotowości obiektu jako warunek wejścia ekipy
Funkcja bezpieczeństwa działa inaczej, niż zakładał projektUkład zmieniono na budowie bez aktualizacji oceny ryzykaWeryfikacja funkcji bezpieczeństwa przed pierwszym uruchomieniem napędów
Komunikacja w sieci obiektowej zrywa się losowoTopologia, długości odcinków albo ekranowanie wykonane inaczej niż w dokumentacjiPomiar sieci po montażu, jeszcze przed rozruchem
Instalacja pracuje, ale nikt nie chce podpisać odbioruNie uzgodniono kryteriów odbioru ani sposobu pomiaru wydajnościUstalenie kryteriów na etapie umowy, nie przy protokole

Ostatni wiersz jest najbardziej frustrujący, bo technicznie wszystko działa. Spór o to, czy wydajność mierzymy na zmianie, na dobie, czy po odjęciu przezbrojeń, potrafi przeciągnąć odbiór o dwa tygodnie. Kryteria trzeba zapisać wcześniej, razem ze sposobem pomiaru i warunkami, w jakich jest wykonywany.

refabrykacja i testy szafy sterowniczej w warsztacie przed wysyłką na obiekt

FAT, FIT, SAT i SIT, czyli co przenieść do warsztatu

Testy odbiorcze systemów automatyki opisuje norma IEC 62381. Jej aktualne wydanie z lipca 2024 roku wprowadziło jedną zmianę, o której w polskich materiałach wciąż pisze się rzadko: obok znanego FAT pojawił się opcjonalny test integracji fabrycznej (FIT). Cztery poziomy wyglądają tak:

  • FAT – sprawdzenie systemu u dostawcy, przed wysyłką. Szafa stoi w warsztacie, sygnały są symulowane, program chodzi na docelowym sprzęcie.
  • FIT – zestawienie w warsztacie kilku podsystemów, które na obiekcie będą ze sobą rozmawiać. Sterownik, panel operatorski, nadrzędny system i napędy w jednym miejscu, zanim każdy z nich pojedzie w inną część zakładu.
  • SAT – odbiór po zamontowaniu na obiekcie, już z rzeczywistą aparaturą obiektową zamiast symulacji.
  • SIT – test integracji na obiekcie, kiedy instalacja zaczyna wymieniać dane z resztą zakładu.

Rachunek jest prosty. Godzina pracy w warsztacie to godzina pracy w warsztacie. Godzina na obiekcie to dojazd, przepustki, szkolenie BHP, uzgodnienie okna i najczęściej czyjaś produkcja, która w tym czasie stoi. Prefabrykacja szafy i sprawdzenie jej u siebie zamiast na hali to nie jest kwestia wygody, tylko przeniesienia ryzyka tam, gdzie jest najtańsze. Tak wygląda prefabrykacja, montaż i uruchomienie w naszym wykonaniu.

Harmonogram liczony wstecz od pierwszego załączenia

Poniższy układ sprawdza się przy średniej wielkości instalacji. Terminy trzeba dopasować do skali, ale kolejność zostaje ta sama.

  • 60 dni przed – zamknięta lista sygnałów, komplet DTR i tabliczek znamionowych od dostawców maszyn, potwierdzony na piśmie podział zakresów: kto doprowadza zasilanie, kto media, kto odpowiada za fundamenty i przepusty.
  • 30 dni przed – FAT w warsztacie, szafy sprawdzone i zamknięte, program przetestowany na symulacji wejść i wyjść.
  • 14 dni przed – pomiary odbiorcze instalacji elektrycznej z protokołami (zakres sprawdzania opisuje PN-HD 60364-6), konfiguracja i pomiar sieci obiektowej.
  • 7 dni przed – protokół gotowości obiektu, potwierdzona obecność obsługi ruchowej, wstępne szkolenie operatorów.
  • 2 dni przed – próby zimne bez medium, sprawdzenie kierunków obrotów, przejście przez wszystkie funkcje bezpieczeństwa.
  • Dzień rozruchu – ruch próbny pod obciążeniem, spisywana na bieżąco lista usterek, kryteria odbioru wydrukowane i leżące na stole.

Jeśli któryś z tych punktów się przesuwa, przesuwa się cała reszta. Udawanie, że nadrobi się to na rozruchu, kończy się dokładnie tak, jak opisaliśmy w tekście o najczęstszych przyczynach opóźnień w projektach automatyki.

Jak wpiąć nową instalację w pracujący zakład

Uruchomienie na zielonej łące jest komfortowe i zdarza się rzadko. Znacznie częściej nowa instalacja wchodzi tam, gdzie obok pracuje produkcja, a postój kosztuje konkretne pieniądze za każdą godzinę.

Trzy rzeczy robią tu największą różnicę. Pierwsza to realne okno postojowe, uzgodnione z ruchem, a nie założone przez projekt. Druga to możliwość wycofania się: przed przełączeniem musi być gotowy sposób powrotu do starego układu, razem z kopią programu sprzed zmiany i opisem, kto i w jakiej kolejności wykonuje kroki. Trzecia to rozbicie przełączenia na etapy, żeby każdy z nich dało się zamknąć w jednym oknie zamiast prowadzić jedną wielką operację, z której nie ma odwrotu.

Przy wymianie warstwy nadrzędnej pracującego zakładu obowiązują dodatkowe zasady, które zebraliśmy osobno w tekście o tym, jak unowocześniać SCADA i DCS bez przestojów. Z większych wdrożeń tego typu prowadziliśmy między innymi budowę instalacji odsiarczania spalin w Zakładach Azotowych „Puławy”.

Operator przy panelu HMI podczas przełączenia instalacji w oknie postojowym

Formalności, które potrafią wstrzymać odbiór

Instalacja może pracować bez zarzutu i nadal nie przejść odbioru, bo brakuje papierów. Dokumentacja powykonawcza, protokoły pomiarów, deklaracje zgodności komponentów, instrukcje stanowiskowe i program w wersji, która faktycznie jest wgrana do sterownika. To ostatnie jest zaskakująco częstym problemem: na obiekcie chodzi wersja z poprawkami z rozruchu, a do dokumentacji trafia ta sprzed tygodnia.

Osobna sprawa to ocena zgodności, kiedy instalacja jest zespołem maszyn. Od 20 stycznia 2027 roku dyrektywę maszynową 2006/42/WE zastępuje rozporządzenie (UE) 2023/1230, i tym razem nie ma okresu równoległego: tego dnia jedne przepisy przestają obowiązywać, a drugie zaczynają. Dla projektów, których odbiór planowany jest na 2027 rok, oznacza to jedno pytanie do zadania już teraz, na etapie umowy: według czego robimy ocenę zgodności i kto ją firmuje. Decyduje data wprowadzenia do obrotu, nie data wyprodukowania.

Kiedy przestój i tak się zdarzy

Nie ma rozruchu bez usterek. Jest tylko różnica między usterką, która zajmuje dwie godziny, a taką, która zajmuje trzy dni, bo brakującej karty wejść nie ma w Polsce.

Na to pomagają cztery rzeczy: uzgodniony przed rozruchem zestaw części zapasowych dla elementów o najdłuższym terminie dostawy, przygotowany zdalny dostęp serwisowy, jeden numer telefonu zamiast łańcucha podwykonawców i kopie programów wraz z konfiguracjami przetworników, złożone w miejscu, do którego ma dostęp utrzymanie ruchu, a nie tylko integrator. Osobno warto policzyć, ile kosztuje godzina postoju tej konkretnej linii. Ta liczba zwykle kończy dyskusję o tym, czy zestaw części zapasowych jest potrzebny.

Planujesz uruchomienie w najbliższych miesiącach?

Jeśli masz przed sobą rozruch nowej instalacji albo wpięcie jej w pracujący zakład, napisz do nas przez formularz poniżej. Wystarczy krótki opis: co jest uruchamiane, w jakim terminie i co już jest gotowe po stronie zakładu. Odpiszemy z listą rzeczy do sprawdzenia zanim ekipa wjedzie na obiekt, a jeśli będzie sens, umówimy się na rozmowę i przejdziemy przez harmonogram punkt po punkcie.

Najczęstsze pytania

Ile trwa uruchomienie instalacji przemysłowej?

Sam rozruch średniej instalacji to zwykle od kilku dni do dwóch tygodni. Znacznie bardziej od wielkości obiektu decyduje jednak to, ile błędów z wcześniejszych etapów zostało do wyłapania na miejscu.

Czym różni się FAT od SAT?

FAT to odbiór u dostawcy, gdzie sygnały obiektowe są symulowane, a SAT odbywa się już na obiekcie, z rzeczywistą aparaturą. Im więcej sprawdzisz na FAT, tym krócej stoisz na hali.

Czy da się uruchomić instalację bez zatrzymania produkcji?

Przy rozbudowie i modernizacji zwykle tak, pod warunkiem rozbicia przełączenia na etapy mieszczące się w uzgodnionych oknach postojowych. Potrzebny jest też przygotowany wcześniej sposób powrotu do poprzedniego układu.

Kto odpowiada za gotowość obiektu przed rozruchem?

To musi być zapisane w umowie, bo najwięcej sporów dotyczy właśnie rzeczy pomiędzy zakresami: zasilania, mediów, fundamentów i przepustów. Bez tego ekipa rozruchowa przyjeżdża na obiekt, który nie jest gotowy, a zegar i tak biegnie.

Co powinno znaleźć się w dokumentacji powykonawczej?

Schematy zgodne ze stanem faktycznym po zmianach z rozruchu, protokoły pomiarów, deklaracje zgodności, instrukcje obsługi i kopia programu w wersji wgranej do sterownika. Wersja programu jest tym elementem, który najczęściej się rozjeżdża.
Udostępnij

Zobacz również:

Znajdźmy rozwiązanie dla Ciebie!