Schneider Electric Fonctions de sécurité pour la conformité avec 21 CFR Partie 11, 1.0 Mode d'emploi

Fonctions de sécurité de
Schneider Electric
Pour la conformité avec 21 CFR
Partie 11
Guide utilisateur
31004554 00
31004554 00
Version 1.0
Cette page est volontairement blanche.
2
Table des matières
Consignes de sécurité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5
A propos de ce manuel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
Chapitre 1
Vue d'ensemble de la conformité à 21 CFR Partie 11 . . . . . . . . 9
Présentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
A propos de la conformité 21 CFR Partie 11. . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Exigences d'un système compatible Part 11. . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Ressources de 21 CFR Part 11 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
Chapitre 2
Implémentation de Partie 11 . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
Présentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
Implémentation des solutions de conformité Partie 11 . . . . . . . . . . . . . . . . . . . . 16
Fonctionnalités de Schneider Electric prenant en charge les solutions de conformité
Partie 11 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
Protection d'accès . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
Analyse rétrospective . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
Application sécurisée . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
Protection des informations. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
Chapitre 3
Questions relatives à l'intégration . . . . . . . . . . . . . . . . . . . . . . 45
Présentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Dispense de restrictions en écriture . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46
Eventuels messages d'erreur à l'aide de services de communication . . . . . . . . 47
Eviter les écritures par inadvertance à l'aide d'un réseau Modbus Plus . . . . . . . 48
Connexion d'un PC Concept à un automate Quantum limité en écriture via un pont
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53
3
Annexes
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
Présentation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
Annexe A
Prise en charge par les modules NOE/NOM du blocage en
écriture . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
Prise en charge par les modules NOE/NOM du blocage en écriture. . . . . . . . . . 61
Annexe B
Compatibilité 21 CFR Part 11 des produits Schneider Electric
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
Tableau de compatibilité des produits Schneider Electric . . . . . . . . . . . . . . . . . . 63
4
Glossaire
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
Index
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73
Consignes de sécurité
§
Informations importantes
AVIS
Veuillez lire soigneusement ces consignes et examiner l’appareil afin de vous
familiariser avec lui avant son installation, son fonctionnement ou son entretien. Les
messages particuliers qui suivent peuvent apparaître dans la documentation ou sur
l'appareil. Ils vous avertissent de dangers potentiels ou attirent votre attention sur
des informations susceptibles de clarifier ou de simplifier une procédure.
L'apposition de ce symbole à un panneau de sécurité Danger ou
Avertissement signale un risque électrique pouvant entraîner
des lésions corporelles en cas de non-respect des consignes.
Ceci est le symbole d'une alerte de sécurité. Il vous avertit d'un risque de
blessures corporelles. Respectez scrupuleusement les consignes de sécurité
associées à ce symbole pour éviter de vous blesser ou de mettre votre
vie en danger.
DANGER
DANGER indique une situation dangereuse entraînant la mort, des blessures
graves ou des dommages matériels.
AVERTISSEMENT
AVERTISSEMENT indique une situation présentant des risques susceptibles de
provoquer la mort, des blessures graves ou des dommages matériels.
ATTENTION
ATTENTION indique une situation potentiellement dangereuse et susceptible
d’entraîner des lésions corporelles ou des dommages matériels.
31004554 00 Avril 2003
5
Consignes de sécurité
REMARQUE
IMPORTANTE
6
Toutes les réglementations de sécurité pertinentes locales doivent être observées
lors de l'installation et de l'utilisation de ce produit. Pour des raisons de sécurité et
pour garantir une conformité aux données système documentées, seul le fabricant
est habilité à effectuer des réparations sur les composants.
Lorsque les automates sont utilisés pour des applications présentant des exigences
de sécurité technique, suivez les instructions appropriées.
Schneider Electric n'assume aucune responsabilité des conséquences éventuelles
découlant de l'utilisation de cette documentation. Ce document n'a pas pour objet
de servir de guide aux personnes sans formation.
© Schneider Electric 2003
Tous droits réservés.
31004554 00 Avril 2003
A propos de ce manuel
Présentation
Objectif du
document
Ce guide utilisateur résume le réglementation finale de la FDA (Food and Drug
Administration) des Etats-Unis, 21 CFR Part 11 ("Partie 11"), fait correspondre les
exigences FDA avec l'équipement Schneider Electric, décrit l'équipement Schneider
Electric qui permet d'implémenter des solutions conformes à la Partie 11 et propose
des suggestions de Schneider Electric pour l'intégration de l'équipement Schneider
Electric dans un système qui deviendra une solution en conformité avec la Partie 11.
La conformité à la Partie 11 a pour objet d'uniformiser les systèmes électroniques,
en particulier les enregistrements et les signatures électroniques. La conformité à la
Partie 11 s'applique aux organisations régies par la FDA.
Dans le cadre de la sécurisation d'un système, une solution conforme à la Partie 11
doit inclure les éléments suivants :
l Exigences de la FDA
l Equipement approprié
l Procédures et contrôles sur site
Note : Engagement de Schneider Electric :
Schneider Electric vend des produits, tels que les automates Concept 2.6 et
Quantum, qui aident les entreprises à implémenter des solutions conformes.
Schneider Electric a implémenté certaines exigences de la FDA dans l'équipement
Concept/Quantum, mais Schneider Electric N'EST PAS mesure d'établir les
procédures et les contrôles au sein de l'établissement d'un secteur régi par la FDA.
La responsabilité de l'implémentation des procédures et des contrôles revient à la
direction du secteur en question.
Si, lors de la mise en conformité avec la Partie 11, vous choisissez d'implémenter
l'équipement Schneider Electric, vous n'implémenterez PAS une solution complète
de conformité à la Partie 11. Vous êtes responsable de la mise en œuvre des
procédures et des contrôles qui, lorsqu'ils sont associés avec l'équipement et le
logiciel, vous permettent d'implémenter une solution conforme à la Partie 11.
31004554 00 Avril 2003
7
A propos de ce manuel
Remarque importante
L'entretien du matériel électrique ne doit être effectué que par du personnel qualifié.
Schneider Electric n'assume aucune responsabilité des conséquences éventuelles
découlant de l'utilisation de cette documentation. Ce document n'a pas pour objet
de servir de guide aux personnes sans formation.
© 2003 Schneider Electric. Tous droits réservés
Champ
d’application
Document à
consulter
Les données et illustrations fournies dans ce manuel ne sont pas contractuelles.
Nous nous réservons le droit de modifier nos produits conformément à notre
politique de développement permanent. Les informations présentes dans ce
document peuvent faire l'objet de modifications sans préavis et ne doivent pas être
interprétées comme un engagement de la part de Schneider Electric.
Titre
Référence
Guide de référence du matériel Quantum
840 USE 100 00
Concept – Manuel utilisateur
840 USE 503 00
Réseau Modbus Plus Modicon, Guide de conception et d'installation 890 USE 100 00
Avertissements
liés au(x)
produit(s)
Schneider Electric ne saurait être tenu responsable des erreurs pouvant figurer
dans ce document. Merci de nous contacter pour toute suggestion d'amélioration ou
de modification ou si vous avez trouvé des erreurs dans cette publication.
Aucune partie de ce document ne peut être reproduite sous quelque forme ou par
quelque moyen que ce soit, électronique, mécanique ou photocopie, sans
autorisation préalable de Schneider Electric.
Toutes les réglementations de sécurité pertinentes locales doivent être observées
lors de l'installation et de l'utilisation de ce produit. Pour des raisons de sécurité et
pour garantir une conformité aux données système documentées, seul le fabricant
est habilité à effectuer des réparations sur les composants.
Lorsque les automates sont utilisés pour des applications présentant des exigences
de sécurité technique, suivez les instructions appropriées.
La non utilisation du logiciel Schneider Electric ou du logiciel approuvé avec nos
produits peut entraîner des blessures, des dommages ou un fonctionnement
incorrect.
La non observation de cet avertissement relatif au produit peut entraîner des
blessures ou des dommages matériels.
Commentaires
utilisateur
Envoyez vos commentaires à l'adresse e-mail TECHCOMM@modicon.com
8
31004554 00 Avril 2003
1. Vue d’ensemble de la
conformité à 21 CFR Partie 11
1
Présentation
Objectif
Ce support présente une vue d'ensemble de la règle finale, les règles de conformité
à 21 CFR Partie 11 ("Partie 11") émises par la FDA (Food and Drug Administration)
des Etats-Unis, une agence du département américain des services aux personnes
et à la santé.
Pour obtenir une discussion complète des exigences pour la conformité Partie 11,
voir :
l Department of Health and Human Services, Food and Drug Administration. "21
CFR Part 11 Electronic Records; Electronic Signatures; Final Rule Electronic
Submissions; Establishment of Public Docket; Notice, Rules and Regulations."
Washington, D.C.: Federal Register 62, no. 54 (20 March 1997): 13429.
http://www.fda.gov/ora/compliance_ref/part11/FRs/
background/pt11finr.pdf
Contenu de ce
chapitre
Ce chapitre contient les sujets suivants :
31004554 00 Avril 2003
Sujet
Page
A propos de la conformité 21 CFR Partie 11
10
Exigences d'un système compatible Part 11
11
Ressources de 21 CFR Part 11
13
9
Vue d’ensemble de 21 CFR Partie 11
1.1. A propos de la conformité 21 CFR Partie 11
1.1.1. Vue
d’ensemble
1.1.1.1. Cette section présente une vue d'ensemble générale des solutions de
conformité Partie 11 pour les enregistrements et les signatures électroniques. Pour
une meilleure compréhension, Schneider Electric vous recommande de lire
également des documents sur le sujet autres que ceux rédigés par Schneider
Electric.
1.1.1.2. Comme utilisé dans ce guide, le terme "Partie 11" se réfère aux règles
émises par la FDA (U.S. Food and Drug Administration), une agence du
département américain des services aux personnes et à la santé, en particulier la
règle finale Title 21 Code of Federal Regulations (21 CFR Part 11), publié dans
Federal Register (Mar. 20, 1997, pages 13464-13466; effectif à partir du : 20 août
1997).
http://www.fda.gov/ora/compliance_ref/part11/FRs/background/
pt11finr.pdf
1.1.2. Résumé de
21 CFR Partie 11
1.1.2.1. Les secteurs concernés par la conformité Partie 11 sont les secteurs régis
par la FDA et qui ont demandé à la FDA d'établir des approches uniformes à
l'authenticité, à l'intégrité et à la confidentialité des enregistrements et des
signatures électroniques.
1.1.2.2. La partie 11 établit les critères selon lesquels les enregistrements et
signatures électroniques sont considérés comme équivalents aux enregistrements
et aux signatures manuscrites effectués sur papier. Elle s'applique aux
enregistrements sous forme électronique qui sont créés, modifiés, gérés, archivés,
récupérés ou transmis selon n'importe quelle exigence d'enregistrement définie
dans la réglementation de la FDA, ainsi que les documents soumis à la FDA qui ne
sont pas requis par l'agence. Actuellement, la FDA accepte l'envoi électronique de
documents (dans sa totalité ou en partie) comme identifié dans Public Docket 92S0251, y compris :
1. Biologics License Applications (BLA)
2. Product License Applications (PLA)
3. Establishment License Applications (ELA)
4. New Drug Applications (NDA)
5. Biologics Market
6. Basic Information re Submission of Notices of Claimed Investigational Exemption
to Center for Veterinary Medicine (CVM)
1.1.2.3. La Partie 11 ne s'applique pas aux enregistrements papier transmis par voie
électronique.
10
31004554 00 Avril 2003
Vue d’ensemble de 21 CFR Partie 11
1.2. Exigences d'un système compatible Part 11
1.2.1. Conditions
31004554 00 Avril 2003
1.2.1.1. Une solution compatible Part 11 doit comporter des mécanismes
permettant :
1. Validation d’enregistrements et de signatures électroniques
Le FDA définit la validation comme "le processus d'établissement de preuves
documentées fournissant une forte assurance selon laquelle un système
fonctionne de manière cohérente conformément à ses spécifications et ses
attributs qualitatifs prédéfinis" (Réf : FDA, Glossary of Computerized System and
Software Development Terminology). Le système doit être capable de générer
des copies de documents lisibles par l'homme (c'est-à-dire, texte en clair) et au
format électronique.
2. Génération de vérifications intégrées des systèmes fermés
1. Vérifications du système mettant en application le séquençage des
événements, le cas échéant
2. Vérifications faisant autorité qui déterminent les droits et les niveaux d'accès
au système
3. Vérifications des périphériques qui déterminent la validité des sources de
données entrées dans un système
3. Création d’une analyse rétrospective
Une analyse rétrospective est un enregistrement indiquant qui a accès au
système informatique et quelles opérations ont été effectuées au cours d'une
période donnée. Les analyses rétrospectives :
1. Doivent être sécurisées
2. Doivent être générées par ordinateur et horodatées
3. Ne peuvent masquer des données préalablement modifiées
4. Doivent identifier la personne responsable de la modification
5. Doivent inclure les données originales et modifiées
6. Doivent être disponibles pour révision et copie par le FDA
Une documentation d'analyse rétrospective ainsi générée doit être conservée
pendant au moins aussi longtemps que les enregistrements électroniques
correspondants, en fonction soit de la règle en vigueur, soit de la politique de
conservation de l'organisation concernant ses propres enregistrements.
4. Limitation de l’accès aux systèmes
Les organisations utilisant des enregistrements électroniques doivent également
limiter l'accès au système aux individus autorisés. Limiter l'accès requiert une
décision politique de la part de l'organisation concernant les niveaux d'accès, la
liste des individus à chaque niveau, les critères de détermination de l'éligibilité
pour chaque niveau et d'autres systèmes de protection du système permettant
d'empêcher l'accès aux individus non autorisés.
11
Vue d’ensemble de 21 CFR Partie 11
5. Cela requiert un niveau de formation du personnel approprié
Comme pour la plupart des régulations FDA, y compris les règles les plus
logiques, la compatibilité Part 11 requiert que les individus effectuent, conservent
et utilisent des enregistrements et électroniques et que les signatures
électroniques soient informées, formées et expérimentées pour effectuer les
tâches qui leur incombent.
12
31004554 00 Avril 2003
Vue d’ensemble de 21 CFR Partie 11
1.3. Ressources de 21 CFR Part 11
1.3.1.
Ressources :
31004554 00 Avril 2003
1.3.1.1. Les ressources répertoriées ci-dessous fournissent des informations plus
détaillées sur les réglementations Part 11 :
1. http://www.fda.gov/ora/
(description de l'ORA, le bureau chargé des réglementations aux Etats-Unis, y
compris des Compliance References publiées par l'ORA)
2. http://www.fda.gov/ora/compliance_ref/part11/
(informations et liens à propos de la Règle finale, 21 CFR Part 11)
3. http://www.fda.gov/ora/compliance_ref/part11/FRs/
background/pt11finr.pdf
(Règle finale complète au format PDF pouvant être visualisée sous Acrobat
Reader d'Adobe)
4. http://www.21cfrpart11.com/index.html
(informations sur la Règle finale et discussions animées sur les problèmes et les
questions avec les industriels et les organismes officiels de réglementation)
13
Vue d’ensemble de 21 CFR Partie 11
Cette page est volontairement blanche.
14
31004554 00 Avril 2003
2. Implémentation de Partie 11
2
Présentation
Objectif
Ce support présente les fonctionnalités de Schneider Electric qui prennent en
charge les solutions de conformité 21 CFR Part 11 ("Partie 11") pour les secteurs
régis par la FDA.
Contenu de ce
chapitre
Ce chapitre contient les sujets suivants :
31004554 00 Avril 2003
Sujet
Page
Implémentation des solutions de conformité Partie 11
16
Fonctionnalités de Schneider Electric prenant en charge les solutions de
conformité Partie 11
18
Protection d'accès
20
Analyse rétrospective
30
Application sécurisée
35
Protection des informations
38
15
Implémentation de Partie 11
2.1. Implémentation des solutions de conformité Partie 11
2.1.1. Produits
prenant en
charge la
Partie 11
2.1.1.1. Les produits Schneider Electric suivants sont désignés par les termes
"Logiciel Concept et Quantum" ou "Logiciel Concept/Quantum". "Automate
Quantum" est un système Quantum complet.
1. Concept 2.6 SR1 (et version ultérieure). Aucune conversion d'application n'est
requise pour Concept lors de la migration de la version 2.5 SR2 vers la version
2.6.
2. Quantum 140CPU43412A (Exécutif (SV) Révision 1.20 ou supérieure)
3. Quantum 140CPU53414A (Exécutif (SV) Révision 1.20 ou supérieure)
4. Compact : E258, E265, E275 et E285
5. Automates Momentum
2.1.1.2. Note : Concept/Quantum
Les versions antérieures de Concept/Quantum ne prennent pas en charge la
Partie 11.
2.1.1.3. Note : Quantum
l Si les fonctions de la Partie 11 ne sont pas activées, le nouvel exécutable de
l'automate sera entièrement compatible avec les exécutables précédents.
l Pour mettre à jour une unité centrale afin qu'elle prenne en charge la Partie 11,
téléchargez la dernière version de l'exécutif 434A/534A depuis :
http://www.modicon.com
l Les versions autres que A (434/534) accepteront le téléchargement d'un projet
avec la définition des paramètres de sécurité Quantum, mais AUCUNE fonction
de sécurité ne sera active.
l Schneider Electric recommande de désactiver les ports Modbus et Ethernet
pour une sécurisation optimale du système.
2.1.1.4 Note : Compact et Momentum
Les fonctionnalités suivantes NE sont PAS disponibles dans les automates
Compact et Momentum :
l Restriction en écriture
l Déconnexion automatique
l Application sécurisée
16
31004554 00 Avril 2003
Implémentation de Partie 11
2.1.2. Système
d'exploitation
Windows
2.1.2.1. Schneider Electric ne garantit pas la sécurité de tout système d'exploitation.
Schneider Electric recommande d'utiliser un système de sécurité de la classe
Windows NT. Schneider Electric recommande NT 4.0 SP5 minimum. Schneider
Electric vous conseille d'exécuter ces étapes :
1. Révisez les questions de sécurité dans votre organisation actuelle.
2. Effectuez des ajustements pour que votre organisation bénéficie d'une solution
de conformité Partie 11.
2.1.2.2. Note : Schneider Electric vend des produits qui vous permettent
d'implémenter les solutions de conformité Partie 11.
A eux seuls, le logiciel et le matériel NE garantissent PAS la conformité. Vous êtes
responsable de l'implémentation des procédures et des contrôles, en les
associant avec le logiciel et le matériel, pour garantir la conformité.
31004554 00 Avril 2003
17
Implémentation de Partie 11
2.2. Fonctionnalités de Schneider Electric prenant en charge les solutions de
conformité Partie 11
2.2.1. Logiciels
Concept/
Quantum
18
2.2.1.1. Les exigences de conformité Partie 11 21 CRF de la règle finale
correspondent à ces fonctionnalités Schneider Electric
Elément Exigence de la Partie 11
Fonctionnalité de Schneider Electric
1
Génération de vérifications
intégrées des systèmes
fermés
Limitation de l'accès aux
systèmes
Protection d'accès
1. Protégez le logiciel Concept par un mot de
passe de démarrage
2. Protégez le matériel en sélectionnant une série
de nœuds (adresses) Modbus Plus pour
l'accès en écriture, en désactivant l'accès en
écriture de l'unité centrale depuis les modules
Ethernet de l'automate Quantum (NOE) et les
modules Modbus Plus (NOM), ou en excluant
l'écriture depuis les ports Modbus natifs de
l'automate Quantum
3. Protégez le matériel de l'automate Quantum
par un mot de passe
4. Protégez le matériel en déconnectant les
utilisateurs après une période d'inactivité
spécifiée.
2
Validation d'enregistrements
et de signatures
électroniques
Création d'une analyse
rétrospective
Analyse rétrospective
1. Créez un fichier journal d'événements crypté
(avec un chemin d'accès au fichier journal
masqué stocké sur votre ordinateur personnel)
2. Utilisez un format cohérent pour l'horodatage,
l'ID de projet et le nom utilisateur
3. Visualisez et imprimez le fichier journal
d'événements à l'aide du visualiseur Concept
Logfile de votre ordinateur personnel
3
Validation d'enregistrements
et de signatures
électroniques
Application sécurisée
Définition automatique
1. Activez la consignation cryptée
2. Format de date universel
3. Activez un chemin d'accès au fichier journal
31004554 00 Avril 2003
Implémentation de Partie 11
31004554 00 Avril 2003
Elément Exigence de la Partie 11
Fonctionnalité de Schneider Electric
4
Protection des informations
1. Protégez les projets et les blocs de fonction
dérivés (DFB) à l'aide de l'outil Concept
Security
2. Protégez la mémoire à l'aide du commutateur à
clé de l'unité centrale Quantum
3. Protégez les données stockées dans
l'automate Quantum à l'aide de l'extension de
configuration de la protection de l'accès aux
données
4. Evitez la perte de modifications en utilisant la
sauvegarde automatique de Concept
Génération de vérifications
intégrées des systèmes
fermés
19
Implémentation de Partie 11
2.3. Protection d'accès
2.3.1. Utilisation
de mots de passe
dans Concept
2.3.1.1. Demande d’un mot de passe pour un utilisateur
Etape
Action
1
Lancez l’outil Concept Security. Connectez-vous en tant qu’utilisateur avec des
autorisations de superviseur.
2
Dans l'onglet Options, sélectionnez le Mot de passe requis
Sécurité de Concept
Informations Utilisateur
Maintenance
Options
Protéger
Démarrage du programme Concept
Mot de passe requis
Registre avec serveur de clés
Mappage des clés
Position
0
1
2
3
Droits
Lecture seule
Contrôle forcé
Modification config
Superviseur
Insérer
Supprimer
Quitter
3
20
?
A propos de...
Dans l'onglet Maintenance, les superviseurs établissent les niveaux d'accès et
affectent les utilisateurs, mais ne peuvent pas définir les mots de passe des
utilisateurs.
31004554 00 Avril 2003
Implémentation de Partie 11
2.3.1.2. Note : Mots de passe (Concept)
Doivent contenir 6 caractères minimum et sont sensibles à la casse. Schneider
Electric recommande d'utiliser des caractères alphanumériques standard et
d'éviter les caractères spéciaux : ! @ # $ % ^ & * ( ) ? / \ [ ] Les utilisateurs
fournissent un mot de passe lorsqu'ils se connectent pour la première fois.
2.3.1.3. Lorsque Concept Security est activé, les utilisateurs ayant défini des mots
de passe peuvent se connecter à l'aide de la boîte de dialogue de connexion
Concept Security. Les utilisateurs qui ne sont pas enregistrés (dont les noms
n'apparaissent pas dans la liste des utilisateurs non enregistrés dans la boîte de
dialogue Concept Security) et les utilisateurs sans mot de passe valide n'ont plus
d'accès en lecture seule.
2.3.1.4. Note : Pour enregistrer un utilisateur, un superviseur doit saisir le nom
d'utilisateur dans la liste des utilisateurs non enregistrés.
2.3.1.5. Créez et supprimez les utilisateurs supplémentaires avec les droits du
superviseur à l'aide de l'outil Concept Security.
2.3.1.6. Note : Même avec les droits du superviseur, l'outil Concept Security ne
permet pas la suppression de tous les utilisateurs.
2.3.1.7. Pour ajouter des utilisateurs dans Concept
31004554 00 Avril 2003
Etape
Action
1
Sélectionnez l'onglet Maintenance.
2
Cliquez sur Ajouter.
3
Saisissez le nom d'utilisateur dans le champ Nom.
4
Sélectionnez les autorisations utilisateur dans la liste des droits d'accès.
5
Cliquez sur OK
6
Pour ajouter d'autres utilisateurs, répétez les étapes 2 à 5.
7
Si vous avez terminé, cliquez sur Quitter.
21
Implémentation de Partie 11
2.3.2. Utilisation
des restrictions
en écriture
2.3.2.1. Les restrictions en écriture bloquent les codes fonctions de communication
en écriture répertoriés dans la section Codes fonction de communication, p. 46.
2.3.2.2. Pour définir une restriction en écriture (capacité à modifier la logique, la
configuration et la mémoire d'état du projet) sur un automate Quantum :
Etape
Action
1
Lancez le programme Concept.
2
Sélectionnez Configurer | Extension de sécurité La boîte de dialogue suivante
apparaît :
Paramètres de sécurité Quantum
Déconnexion
automatique :
Jamais
OK
Désactiver toutes les écritures des modules NOE/NOM
Annuler
Désactiver toutes les écritures des ports Modbus de l’UC
Tableau de restriction en écriture Modbus+
?
Activer la restriction en écriture
01.00.00.00.00
Ajouter...
Supprimer
Effacer
22
31004554 00 Avril 2003
Implémentation de Partie 11
2.3.3.
Désactivation de
toutes les
écritures
2.3.3.1. Il existe deux options pour désactiver toutes les écritures :
Option
Action
Modules
NOE/
NOM
Pour désactiver toutes les écritures dans les modules Ethernet de l'automate
Quantum (NOE) et les modules Modbus Plus (NOM), sélectionnez Désactiver
toutes les écritures des modules NOE/NOM. Cette option :
1. Bloque toutes les écritures envoyées à l'automate Quantum depuis tous les
modules NOE et NOM, y compris les écritures vers tout emplacement de la
mémoire utilisateur dans l'automate Quantum
2. Peut requérir la reconfiguration du réseau pour acheminer le trafic spécifique
vers le port Modbus Plus natif permettant un accès en écriture sélectif. Tous
les autres messages sans écriture sont traités normalement.
3. N'affecte pas les ports Modbus Plus ou Modbus natifs.
Activer la désactivation de toutes les écritures dans NOE/NOM ne permet à
aucun module NOE/NOM d'écrire dans l'automate Quantum, et ne permet
aucune scrutation des E/S NOE.
Ports
Modbus
de l'UC
Pour désactiver toutes les écritures dans le port Modbus natif de l'automate
Quantum, sélectionnez Désactiver toutes les écritures des ports Modbus de
l'UC. Cette option :
1. Bloque toutes les écritures dans les 2 ports Modbus natifs
2. N'affecte pas les écritures Quantum NOE ou Quantum NOM
3. N'affecte pas le port Modbus Plus natif sur l'UC
4. Permet la lecture
AVERTISSEMENT
OPERATION NON SOUHAITEE DU SYSTEME
L'utilisation d'adaptateurs réseau autres que ceux spécifiés dans la
section Prise en charge par les modules NOE/NOM du blocage en
écriture, p. 61 n'empêche pas l'accès en écriture de cet adaptateur vers
un automate Quantum limité en écriture.
l Utilisez uniquement les adaptateurs réseau spécifiés.
Le non-respect de ces précautions peut entraîner la mort, des
lésions corporelles graves ou des dommages matériels.
31004554 00 Avril 2003
23
Implémentation de Partie 11
2.3.4. Activation
de la restriction
en écriture
2.3.4.1. Pour autoriser l'écriture dans une série de nœuds (adresses) réseau
Modbus Plus et empêcher l'écriture dans l'automate Quantum de toute adresse non
répertoriée dans la liste :
Etape
Action
1
Sélectionner Activer la restriction en écriture (case).
Remarque : Vous pouvez utiliser cette fonction uniquement pour les nœuds
communiquant vers l'automate Quantum via son port Modbus Plus natif.
L'adresse du panneau de programmation ne peut pas être supprimée.
1. Supprimer : supprime l'adresse sélectionnée
2. Effacer : supprime toutes les adresses, à l'exception de l'adresse de
l'ordinateur personnel sous tension
2
Cliquez sur Ajouter.
La boîte de dialogue suivante apparaît
Ajouter une adresse Modbus Plus
Saisissez une adresse Modbus Plus disposant d'un accès en
écritureà l'automate.
Adresse Modbus Plus :
OK
Annuler
?
Remarque : Utilisez des adresses Modbus Plus standard (les adresses valides
sont comprises entre 1 et 64). Si l'entrée d'un chemin d'accès Modbus Plus est
zéro (0), toutes les entrées ultérieures de ce chemin doivent être 0.
24
3
Saisissez une adresse :
1. Les adresses doivent être saisies de l'automate Quantum limité en écriture
de réception vers l'émetteur. (L'émetteur et le récepteur peuvent se trouver
sur des segments du réseau Modbus Plus différents, séparés par un ou
plusieurs ponts/passerelles).
2. Commencez l'adresse par la première passerelle ou le premier automate
Quantum rencontré.
Remarque : Le non-respect des ces instructions risque d'empêcher l'utilisation
de l'automate Quantum via son port Modbus Plus.
4
Cliquez sur OK.
5
(Facultatif) Répétez les étapes 1 à 4 pour obtenir des adresses supplémentaires
(12 maximum).
31004554 00 Avril 2003
Implémentation de Partie 11
2.3.4.2. Si une entrée globale ou spécifique (PEER COP) ou une autre entrée (DIO)
est configurée avec l'adresse d'un automate Quantum qui n'est pas dans la liste de
restriction en écriture, la configuration n'est pas valide et vous ne pouvez pas
démarrer l'automate Quantum. Vous obtiendrez une erreur d'affectation des E/S
avec un code d'arrêt 4000.
AVERTISSEMENT
OPERATION NON SOUHAITEE DU SYSTEME
Pour un pont/passerelle avec un accès en écriture, tous les nœuds
situés sur des segments de réseau non locaux pourront écrire dans
l'automate Quantum limité en écriture.
Pour éviter cette condition, exécutez l'une des étapes suivantes :
l N'utilisez pas de ponts/passerelles ou
l N'autorisez pas l'accès en écriture aux ponts/passerelles ou
l Si vous devez attribuer un accès en écriture à un pont/passerelle,
placez uniquement les équipements dont vous souhaitez qu'ils aient
des privilèges d'accès en écriture vers l'automate Quantum sur les
segments de réseau dotés de ponts ou de passerelles.
Pour une discussion plus approfondie, voir Eviter les écritures par
inadvertance à l'aide d'un réseau Modbus Plus, p. 48.
Le non-respect de ces précautions peut entraîner la mort, des
lésions corporelles graves ou des dommages matériels.
2.3.5. Lecture
des informations
2.3.5.1. La lecture d'informations depuis un automate Quantum est autorisée,
quelles que soient les restrictions en écriture.
2.3.6.
Téléchargement
de projets
2.3.6.1. Si vous sélectionnez Désactiver toutes les écritures des modules NOE/
NOM, Désactiver toutes les écritures des ports Modbus de l'UC ou Activer la
restriction en écriture lorsque vous êtes dans un chemin d'accès limité en écriture :
1. Le système sera verrouillé lors du téléchargement des projets si un projet est
téléchargé vers un automate Quantum dans un état de configuration initiale.
2. Vous ne pourrez pas charger la logique utilisateur.
31004554 00 Avril 2003
25
Implémentation de Partie 11
2.3.7. Définition
d'un mot de
passe de
connexion pour
un automate
Quantum
2.3.7.1. Les superviseurs définissent les mots de passe de l'automate Quantum et
les attribuent aux utilisateurs.
2.3.7.2. Pour modifier les mots de passe, les autorisations de téléchargement des
utilisateurs doivent être activées dans Sécurité de Concept (voir le chapitre Sécurité
de Concept dans le Manuel utilisateur Concept).
2.3.7.3. Note : Mots de passe (Quantum)
Doivent comporter de 6 à 16 caractères et ne doivent pas être sensibles à la casse.
Utilisez uniquement des caractères alphanumériques standard (sans espace). Le
mot de passe par défaut est un champ vide (chaîne nulle).
2.3.7.4. Pour définir ou modifier le mot de passe d'un automate Quantum
Etape
Action
1
Connectez-vous à l'automate Quantum en sélectionnant En ligne| Connexion.
2
Si l'automate Quantum possède un mot de passe, saisissez-le maintenant.
3
Sélectionnez En ligne | Panneau de configuration.
4
Cliquez sur Arrêter l'automate et sur Définir le mot de passe de l'automate.
5
Saisissez ou modifiez le mot de passe, puis confirmez-le.
6
Cliquez sur OK.
2.3.7.5. Le mot de passe sera valide à la prochaine connexion.
2.3.7.6. Pour vous connecter à un automate Quantum protégé par un mot de passe,
saisissez le mot de passe de l'automate Quantum, puis cliquez sur OK.
26
31004554 00 Avril 2003
Implémentation de Partie 11
2.3.8. Procédure
en cas de perte
du mot de passe
31004554 00 Avril 2003
2.3.8.1. Cette procédure :
1. Efface la mémoire RAM sur batterie de secours sans charger le programme de
l'automate Quantum depuis Flash (si le programme a été sauvegardé sur Flash).
2. Rétablit l'automate Quantum à son état par défaut, désactivant sa protection par
mot de passe de connexion.
2.3.8.2. Si vous perdez votre mot de passe :
Etape
Action
1
Rechargez l'exécutif avec ExecLoader.
2
Mettez l'automate Quantum sous tension.
3
Connectez-vous à l'automate Quantum à l'aide de Concept. (Aucun mot de
passe n'est requis.)
4
Téléchargez la configuration et le programme vers l'automate Quantum.
5
Sélectionnez En ligne | Panneau de configuration en ligne... .
6
Définissez un nouveau mot de passe pour l'automate.
7
Saisissez et confirmez le mot de passe.
8
Si nécessaire, sauvegardez le programme sur Flash en sélectionnant le
programme Flash...
9
Une fois terminé, lancez l'automate Quantum.
27
Implémentation de Partie 11
2.3.9. Utilisation
de la
déconnexion
automatique
2.3.9.1. Si un ordinateur personnel reste connecté à un automate Quantum pendant
de longues périodes d'inactivité, l'accès non autorisé à l'automate Quantum est
possible. Utilisez la fonction de déconnexion automatique pour définir un délai de
déconnexion.
2.3.9.2. Note : La déconnexion automatique permet de vous déconnecter de
l'automate Quantum PLC et non de Concept. Si nécessaire, utilisez les capacités
de déconnexion de votre système d'exploitation pour éteindre Concept.
2.3.9.3. Pour définir un délai pour la déconnexion automatique
Etape
Action
1
Sélectionnez Configurer | Extension de sécurité. La boîte de dialogue suivante
apparaît.
Paramètres de sécurité Quantum
Déconnexion
automatique :
Jamais
Jamais
Désactiver tou Après 5 minutes
Désact ttes éc Après 10 minutes
Après 15 minutes
Ecriture Modbu Après 20 minutes
Après 30 minutes
Activer écri Après 45 minutes
Après 60 minutes
Après 75 minutes
01.00.00.00.00
Ajouter...
2
Dans la liste déroulante Déconnexion automatique, sélectionnez un intervalle. Si
vous sélectionnez
1. Jamais : L'ordinateur personnel n'est jamais déconnecté de l'automate
Quantum.
2. Déconnexion automatique : L'ordinateur personnel est connecté, mais si
l'ordinateur personnel n'effectue pas d'opération, il se déconnecte de
l'automate Quantum lorsque l'intervalle de temps sélectionné est expiré.
3
Cliquez sur OK.
2.3.9.4. Note : Programmation ou animation
Si vous effectuez une programmation ou une animation active, l’ordinateur
personnel n'est pas déconnecté de l'automate Quantum.
28
31004554 00 Avril 2003
Implémentation de Partie 11
2.3.9.5. Note : La déconnexion automatique via un module NOE requiert un
module NOE dédié à la connexion Concept et ce module NOE ne doit pas être
utilisé à d'autres fins de communication.
31004554 00 Avril 2003
29
Implémentation de Partie 11
2.4. Analyse rétrospective
2.4.1. Création
d'une analyse
rétrospective
2.4.1.1. La création d'une analyse rétrospective requiert la consignation
d'événements dans un fichier sur un ordinateur personnel. Les journaux sont fournis
sous un format cohérent. Pour chaque événement consigné dans les automates
Concept et Quantum, vous pouvez :
1. Créer un fichier journal d'événements crypté (*.enc) sous un format cohérent
pour l'horodatage, l'ID de projet et le nom d'utilisateur. Le cryptage masque le
chemin d'accès au fichier journal d'événements et rend le fichier illisible avec des
éditeurs externes.
2. Visualiser les fichiers journaux d'événements cryptés et imprimer les fichiers
journaux d'événements à l'aide du visualiseur Concept Logfile.
2.4.1.2. Les fichiers journaux d'événements créés par Concept contiennent
certaines ou toutes ces entrées :
1. Ancienne valeur/Nouvelle valeur
2. Nom du projet
3. Nom d'utilisateur
4. Date et heure
5. Nom de section
6. Nom de l'instance EFB/DFB ou numéro de l'instance
7. Type EFB
8. Nom de broche EFB (Nom de variable, littéral ou adresse)
2.4.1.3. Conventions d'appellation :
1. <Jour à 2 chiffres><Mois à chiffres><Année à 4 chiffres>.enc, par exemple
25122002.enc
2. Les fichiers journaux d'événements non cryptés comportent l'extension *.log
2.4.1.4. Note : Les fichiers journaux d'événements sont créés tous les jours à
minuit.
2.4.1.5. Lorsque vous créez une analyse rétrospective, gardez à l'esprit que :
1. Lorsque vous passez d'une consignation cryptée à une consignation non
cryptée, un message consigné indique le changement.
2. Dans les projets ouverts, les changements ne sont pas autorisés vers le chemin
d'accès au fichier journal (dans le champ Répertoire pour le fichier journal : ou les
cases Crypter le fichier journal et Format de date universel (désactivé). Même un
superviseur ne peut pas apporter de changement.
2.4.1.6. Note : Les applications externes peuvent trouver, puis corrompre et
supprimer les fichiers journaux d'événements.
30
31004554 00 Avril 2003
Implémentation de Partie 11
2.4.1.7. Si vous ne définissez pas le chemin d'accès d'un fichier journal, Concept
crée un chemin d'accès par défaut dans le répertoire d'installation de Concept
(toujours inscriptible). Si aucun disque inscriptible n'est trouvé, Concept affiche un
message d'erreur. Corrigez cette condition avant d'ouvrir un projet.
31004554 00 Avril 2003
31
Implémentation de Partie 11
2.4.2. Création de
fichiers journaux
d'événements
cryptés
2.4.2.1. Les chemins d'accès aux fichiers journaux sont visibles uniquement par les
superviseurs.
2.4.2.2. Note : Seuls les superviseurs peuvent apporter des changements dans la
zone Consignation de la boîte de dialogue Préférences communes.
2.4.2.3. Cryptage de fichiers journaux
Etape
Action
1
Dans Concept, sélectionnez Options | Préférences | Préférences communes.
2
Sélectionnez Crypter le fichier journal dans la zone Consignation
Préférences communes
Type d'éditeur des sections de transition
Format d’adresse
FBD
LD
Standard (400001)
Séparateur (4:00001)
ST
Compact (4:1)
IL
CEI (QW00001)
Définir à la création
Consignation
Crypter le fichier journal
Désactiver
Format de date universel (22-déc-2002)
LogServer (NT)
Répertoire pour le fichier journal :
Fichier
En ligne
Connecter à l'automate au démarrage
Enregistrer le projet après téléchargement
Sauvegarde en ligne
OK
32
Annuler
?
3
Pour sélectionner un chemin d'accès de stockage des fichiers journaux sur votre
ordinateur personnel, entrez un nom de répertoire dans le champ Répertoire
pour le fichier journal : Ou cliquez sur le bouton avec des points de suspension
(...), puis sélectionnez un répertoire.
4
Cliquez sur OK.
31004554 00 Avril 2003
Implémentation de Partie 11
2.4.3. Formats
pour les fichiers
journaux
d'événements
2.4.3.1. Pour identifier facilement et rapidement les changements et créer des
fichiers journaux d'événements formatés de manière cohérente, sélectionnez
Format de date universel dans la zone Consignation de la boîte de dialogue
Préférences communes.
2.4.3.2. Spécifications du format de date universel :
1. Format : jour-mois-année
2. Abréviation des mois (Jan, Fév, Mar, etc.)
3. Format 24 heures
2.4.3.3. Exemple : 22 déc 2002 14:46:24
2.4.3.4. Note : Le format de date par défaut est le format court Windows (pour
visualiser ce format, dans Windows sélectionnez Démarrer | Paramètres |
Panneau de configuration | Options régionales).
31004554 00 Avril 2003
33
Implémentation de Partie 11
2.4.4.
Visualisation de
fichiers journaux
d'événements
cryptés
2.4.4.1. Utilisez le visualiseur Concept Logfile pour visualiser les fichiers journaux
d'événements cryptés (Superviseurs uniquement)
Etape
Action
1
Sélectionnez Fichier | Visualiser le fichier journal.
2
Sélectionnez le fichier journal d'événements dans la boîte de dialogue Ouvrir.
3
Cliquez sur OK.
4
Le visualiseur Concept Logfile apparaît.
1. Si le fichier a été modifié, corrompu ou endommagé, un message apparaît.
2. Le visualiseur Concept Logfile affiche deux types de fichiers journaux
d'événements (.enc/.log).
3. Vous pouvez rechercher le fichier, mais vous ne pouvez pas le modifier.
2.4.4.2. Vous pouvez visualiser les fichiers journaux d'événements non cryptés à
l'aide du visualiseur Concept Logfile ou d'un éditeur de texte.
2.4.4.3. Note : Si vous utilisez un éditeur de texte externe pour visualiser un fichier
journal d'événements, les données risquent d'être corrompues.
2.4.4.4. Remarques sur les fichiers journaux d'événements :
1. Pour imprimer un fichier journal d'événements, utilisez la procédure d'impression
standard de l'ordinateur personnel.
2. Pour empêcher un éventuel accès non autorisé des fichiers journaux
d'événements, visualisez ou imprimez-les uniquement depuis l'ordinateur
personnel sur lequel ils ont été créés. Seuls les superviseurs peuvent visualiser
ou imprimer depuis un autre ordinateur personnel.
3. Si vous déplacez un fichier journal d'événements après son cryptage, le nouveau
chemin d'accès du fichier n'est pas enregistré.
4. Si vous supprimez un fichier journal d'événements après son cryptage, sa
suppression du répertoire n'est pas enregistrée.
34
31004554 00 Avril 2003
Implémentation de Partie 11
2.5. Application sécurisée
2.5.1. Définition
du mode d'une
application
sécurisée
2.5.1.1. Vous n'êtes pas obligé de sélectionner la case Application sécurisée pour
la conformité Part 11, mais si vous ne sélectionnez pas cette case, vous devez
crypter la consignation en sélectionnant la case Crypter le fichier journal dans la
boîte de dialogue Préférences communes de Concept.
2.5.1.2. Sélectionnez Application sécurisée ou définissez une procédure pour définir
et vérifier que la consignation fonctionne correctement.
2.5.1.3. Note : Vous devez être superviseur pour exécuter cette procédure. De
plus, assurez-vous que vous êtes déconnecté de l'automate.
Votre application/projet Concept doit inclure une section IEC minimum. Si vous
avez une application/projet 984 uniquement, ajoutez une section IEC. Lors des
téléchargements, Concept vérifie la présence d'une section IEC ; le
téléchargement échoue si aucune section IEC n'est trouvée.
31004554 00 Avril 2003
35
Implémentation de Partie 11
2.5.1.4. Pour définir le mode d'une application sécurisée
Etape
Action
1
Dans la boîte de dialogue Propriétés du projet Concept, sélectionnez Application
sécurisée.
Propriétés du projet
Version de la base de données : 8/21/02 11:23:45
Version de l'automate associé :
8/21/02 11:23:45
Chemin d'accès Global DFB :
D:\SRC\RUN\DFB\
Application sécurisée
Description :
OK
2
Annuler
Aide
Cliquez sur OK.
2.5.1.5. Le mode de l'application sécurisée fait partie de la configuration de
l'automate Quantum. Il est inclus lorsque vous téléchargez un projet dans l'automate
Quantum.
36
31004554 00 Avril 2003
Implémentation de Partie 11
2.5.2. Définition
automatique des
paramètres et
vérification de la
validité des
valeurs
31004554 00 Avril 2003
2.5.2.1. Lorsque vous créez, ouvrez ou chargez un projet en sélectionnant la case
Application sécurisée, Concept agit de la manière suivante :
1. Il définit automatiquement les éléments suivants
1. Format de date universel
2. Crypter le fichier journal
3. Chemin d'accès au fichier journal
2. Il vérifie que le paramètre du chemin d'accès au fichier journal contient des
valeurs valides
Si le chemin d'accès au fichier journal NE contient PAS de valeurs valides,
Concept utilise les valeurs par défaut (répertoire d'installation de Concept).
Une fois l'application sécurisée sélectionnée, Concept n'autorise aucune
modification du chemin d'accès.
37
Implémentation de Partie 11
2.6. Protection des informations
2.6.1. Protection
des projets et
des DFB
2.6.1.1. Les superviseurs protègent les projets et vous ne pouvez pas modifier ces
projets protégés.
2.6.1.2. Pour protéger les projets/DFB
Etape
Action
1
Démarrez la gestion de l'accès en cliquant deux fois sur Sécurité de Concept.
2
Entrez le mot de passe d'un utilisateur avec des droits du superviseur et cliquez
sur OK.
3
Cliquez sur l'onglet Protéger.
4
Cliquez sur Sélectionner.
5
Sélectionnez un projet/DFB et cliquez sur OK.
6
Mettez le projet/DFB en surbrillance et cliquez sur Protéger.
7
Saisissez et confirmez votre mot de passe.
Le projet/DFB est désormais protégé.
Le symbole (c) de la zone de liste apparaît à côté du nom du projet pour montrer
que l'application/le projet est protégé.
8
Sauvegardez la liste dans la liste Programme/DFB en cliquant sur le bouton
Sauvegarder la liste.
2.6.1.3. Pour supprimer la protection des projets/DFB
38
Etape
Action
1
Répétez les étapes 1 à 5 du processus de protection des projets/DFB.
2
Mettez le projet/DFB en surbrillance et cliquez sur Ne pas protéger.
3
Saisissez et confirmez votre mot de passe.
Le projet/DFB est désormais protégé.
Le symbole (c) de la liste disparaît du nom du projet.
L'application/projet n'est PAS protégé.
31004554 00 Avril 2003
Implémentation de Partie 11
2.6.2. Protection
mémoire de
l'automate
Quantum
2.6.2.1. Pour protéger les informations, définissez le commutateur sur Protection
mémoire ou sur Arrêter et retirez la clé.
140
CPU 434 12A
486 CONTROLLER
Zone voyants
Numéro du modèle
Description du module
Code couleur
Face amovible
Pile
arrêt
Prt mém.
démarrage
Connecteur Modbus Plus
Modbus
Modbus
Connecteur Modbus
Modbus
Connecteur Modbus
Commutateur
à glissière
Commutateur
à clé
X
2.6.2.2. Pour protéger la mémoire, définissez la clé du commutateur sur Protection
mémoire ou sur Arrêter et retirez la clé.
2.6.2.3. Note : Avec ces positions, aucun changement de programme n'est
possible. L'automate Quantum ignore également les commandes de démarrage et
d'arrêt depuis un panneau de programmation externe.
31004554 00 Avril 2003
39
Implémentation de Partie 11
2.6.3. Protection
des données
dans l'automate
Quantum
2.6.3.1. Respectez les étapes.
Etape
Action
1
Dans le menu Concept, sélectionnez Config | Extensions de configuration. La
boîte de dialogue Sélectionner extensions apparaît. Assurez-vous que la case
Protection des données est cochée.
Sélectionner extensions
Protection de données
Ethernet TCP/IP : 0
Peer Cop
Ethernet Symax : 0
Redondance d’UC CEI
Ethernet MMS :
0
Redondance
Redondance d’UC
d’UC 984
984
DP Profibus :
0
OK
Annuler
?
2
Cliquez sur OK.
3
Retournez au menu Concept, sélectionnez Config | Protection d'accès aux
données... . La boîte de dialogue suivante apparaît :
Protection de données
Registres de sortie
Bobines
Protégées : 000001-000999, 001300-001536
Protégés :
Accessibles : 001000-001299
Accessibles : 401000-401299
Maximum
Accessible
Début :
Longueur :
0x 1000
300
4
40
Accessible
1536
Début :
537
Longueur :
OK
400001-400999, 401300-401872
Annuler
Maximum
4x 1000
300
1872
873
?
Sélectionnez l'adresse de démarrage et la longueur (plage) des données
accessibles.
1. En sélectionnant, vous écrivez des registres (4x) et des bobines (0x) de
protection.
2. Toutes les adresses précédant et suivant la plage désignée (Longueur) sont
protégées en écriture.
31004554 00 Avril 2003
Implémentation de Partie 11
2.6.3.2. Note : Sélectionner la case Protection des données protège les données
des changements externes, à l'exception des changements provenant des
panneaux de programmation.
31004554 00 Avril 2003
41
Implémentation de Partie 11
2.6.4.
Sauvegarde
automatique des
changements
2.6.4.1. Vous pouvez définir Concept pour qu'il effectue une sauvegarde
automatique :
1. Chaque fois que vous apportez un changement à une application/projet.
2. Une fois que l'application/projet est téléchargé dans l'automate Quantum.
2.6.4.2. Pour sauvegarder les changements automatiquement
Etape
Action
1
Sélectionnez Options | Préférences | Préférences communes. La boîte de
dialogue suivante apparaît :
Préférences communes
Type d'éditeur des sections de transition
Format d’adresse
FBD
LD
Standard (400001)
Séparateur (4:00001)
ST
Compact (4:1)
IL
CEI (QW00001)
Définir à la création
Consignation
Crypter le fichier journal
Désactiver
Format de date universel (22-déc-2002)
LogServer (NT)
Répertoire pour le fichier journal :
Fichier
En ligne
Connecter à l'automate au démarrage
Enregistrer le projet après téléchargement
Sauvegarde en ligne
OK
2
42
Annuler
?
Sélectionnez Enregistrer le projet après téléchargement dans la zone En ligne
pour sauvegarder le projet après chaque téléchargement et tout changement
littéral en mode animation.
31004554 00 Avril 2003
Implémentation de Partie 11
31004554 00 Avril 2003
Etape
Action
3
(Facultatif) Pour effectuer une sauvegarde du dernier téléchargement réussi
d'une application/projet, sélectionnez Sauvegarde en ligne.
1. La sauvegarde en ligne est uniquement possible si vous sélectionnez
Enregistrer le projet après téléchargement.
2. Concept crée un fichier appelé "Nomprojet.BAK" dans le répertoire du projet.
3. Le répertoire du projet contient les sous-répertoires "DFB" et "DFB.GLB" qui
contiennent les fichiers de sauvegarde pour les DFB locaux et globaux et les
types de données dérivés.
4. Concept crée une sauvegarde chaque fois que vous effectuez des
changements des commandes En ligne | Téléchargement en ligne |
Télécharger.
5. La sauvegarde en ligne écrase les fichiers de sauvegarde à chaque
téléchargement du programme.
6. En cas d'erreur du programme ou de la programmation, vous pouvez vous
reconnecter à un automate Quantum en cours d'exécution avec le projet de
sauvegarde.
4
Cliquez sur OK.
43
Implémentation de Partie 11
Cette page est volontairement blanche.
44
31004554 00 Avril 2003
3. Questions relatives à
l'intégration
3
Présentation
Objectif
Lorsque vous intégrez la solution de conformité Part 11 à votre système, vous devez
prendre en compte les éléments suivants :
l Dispense de restrictions en écriture
l Eventuels messages d'erreur à l'aide de services de communication
l Eviter les écritures par inadvertance à l'aide d'un réseau Modbus Plus
l Connexion d'un PC Concept à un automate Quantum limité en écriture via un
pont
Note : L'utilisation de certaines fonctionnalités peut entraîner une dispense de
restrictions en écriture ou une gestion de non-conformité des fichiers journaux
d'événements.
Contenu de ce
chapitre
Ce chapitre contient les sujets suivants :
Sujet
Dispense de restrictions en écriture
31004554 00 Avril 2003
Page
46
Eventuels messages d'erreur à l'aide de services de communication
47
Eviter les écritures par inadvertance à l'aide d'un réseau Modbus Plus
48
Connexion d'un PC Concept à un automate Quantum limité en écriture via un
pont
53
45
Questions relatives à l'intégration
3.1. Dispense de restrictions en écriture
3.1.1. Codes
fonction de
communication
46
3.1.1.1. Les restrictions en écriture bloquent certains codes fonction de
communication (mais pas les codes fonction de lecture). Pour empêcher l'écriture
de tous les codes fonction de communication suivants dans la mémoire,
sélectionnez les cases Activer la restriction en écriture, Désactiver toutes les
écritures des ports Modbus de l'UC et Désactiver toutes les écritures des modules
NOE/NOM.
3.1.1.2. Les codes fonction suivants sont bloqués
Code fonction
Description
5
Bobine individuelle d'écriture
6
Registre individuel d'écriture
13
Programme par hôte
15
Forcer plusieurs bobines
16
Forcer plusieurs registres
21
Ecrire une référence générale
22
Masquer le registre d'écriture
23
Registre 4x de lecture/écriture
40
Communication IEC
42
Services natifs IEC
125
Charger la requête exécutive
126
Programmer les commandes du panneau
31004554 00 Avril 2003
Questions relatives à l'intégration
3.2. Eventuels messages d'erreur à l'aide de services de communication
3.2.1. Diffusion
des E/S/DIO
3.2.1.1. Si une entrée globale ou spécifique (PEER COP) ou une autre entrée (DIO)
est configurée à l'aide d'une adresse provenant d'un automate Quantum absent de
la zone de liste déroulante de restriction en écriture ou via un NOM et que la case
Désactiver toutes les écritures des modules NOE/NOM est cochée, alors
1. la configuration est incorrecte et
2. vous ne pouvez pas démarrer l'automate Quantum PLC ou
3. vous recevrez un message d'erreur d'affectation des E/S avec un code d'arrêt
4000.
3.2.2. NOG
3.2.2.1. Si un NOG lance des E/S ligne A et que la case Désactiver toutes les
écritures des modules NOE/NOM est cochée,
1. la configuration est incorrecte et
2. vous ne pouvez pas démarrer l'automate Quantum PLC ou
3. vous recevrez un message d'erreur d'affectation des E/S avec un code d'arrêt
4000.
3.2.3. Analyse
des E/S NOE
3.2.3.1. Vous ne pouvez pas utiliser la scrutation des E/S NOE si vous cochez la
case Désactiver toutes les écritures des modules NOE/NOM. Vous recevrez un
message d'erreur lors de l'analyse du programme.
3.2.4. Bloc MSTR
3.2.4.1. En cas de (A) lecture par les blocs MSTR dans l'automate Quantum PLC
limité ou (B) d'écriture par les blocs MSTR vers un automate Quantum limité, un
code d'erreur (6m14) est émis, étant donné que les deux comportements (A et B)
tentent d'écrire des données vers un automate Quantum limité.
3.2.4.2. "m" indique les informations de routage :
1. 0 = UC limitée sur le segment
2. 1 = segment de réseau suivant
3. 2 = second segment de réseau
4. 3 = troisième segment de réseau
5. 4 = quatrième segment de réseau
3.2.4.3. Les écritures par des blocs MSTR dans l'automate Quantum limité vers
d'autres automates Quantum et les lectures par des blocs MSTR vers un automate
Quantum limité en écriture ne sont pas affectées et doivent fonctionner
normalement.
31004554 00 Avril 2003
47
Questions relatives à l'intégration
3.3. Eviter les écritures par inadvertance à l'aide d'un réseau Modbus Plus
3.3.1. Questions
relatives au
réseau Modbus
Plus
3.3.1.1. Modbus Plus est un réseau standard qui prend en charge jusqu'à 64 nœuds
sur un segment. Pour un réseau supérieur à 64 nœuds, Modbus Plus prend en
charge une extension réseau via des ponts, un pont/multiplexeurs et des
passerelles.
1. Un pont connecte 2 segments réseau Modbus Plus.
2. Un pont/multiplexeur permet la connexion de 2 ou plusieurs équipements série
Modbus et les relie au réseau Modbus Plus.
3. Une passerelle connecte un réseau Modbus Plus à un réseau Ethernet.
3.3.1.2. En raison des règles de routage du réseau Modbus Plus et de la conception
de la fonctionnalité de restriction en écriture, le port Modbus Plus natif de l'automate
Quantum peut visualiser uniquement l'adresse du dernier nœud ayant traité un
message spécifique.
3.3.1.3. Un chemin de routage Modbus Plus peut contenir jusqu'à 4 adresses
intermédiaires de passerelles ou de pont/multiplexeurs. Les passerelles ou pont /
multiplexeurs possèdent une adresse Modbus Plus. Les ponts possèdent 2
adresses Modbus Plus. Si l'adresse de la passerelle ou du pont/multiplexeur est une
adresse valide en écriture, un message provenant de l'autre côté du pont (d'une
unité sans autorisation pour l'écriture) peut modifier les données dans l'automate
Quantum.
AVERTISSEMENT
OPERATION NON SOUHAITEE DU SYSTEME
Pour un pont/passerelle avec un accès en écriture, tous les nœuds
situés sur des segments de réseau non locaux pourront écrire dans
l'automate Quantum limité en écriture.
Pour éviter cette condition, exécutez l'une des étapes suivantes :
l N'utilisez pas de ponts/passerelles ou
l N'autorisez pas l'accès en écriture aux ponts/passerelles ou
l Si vous devez attribuer un accès en écriture à un pont/passerelle,
placez uniquement les équipements dont vous souhaitez qu'ils aient
des privilèges d'accès en écriture vers l'automate Quantum sur les
segments de réseau dotés de ponts ou de passerelles.
Le non-respect de ces précautions peut entraîner la mort, des
lésions corporelles graves ou des dommages matériels.
48
31004554 00 Avril 2003
Questions relatives à l'intégration
3.3.2. Exemples
de configuration
3.3.2.1. La section suivante décrit les questions relatives à l'intégration en cas
d'utilisation de ponts.
3.3.2.2. Un automate Quantum à l'adresse : 6 est un automate Quantum limité en
écriture. Il sera programmé par un PC Concept à l'adresse : 1 (01.00.00.00.00) situé
sur le même segment de réseau Modbus Plus et un
3.3.2.3. Automate Quantum à l'adresse : 2 (03.02.00.00.00.) situé sur un segment
Modbus Plus doté de ponts ou de passerelles disposera d'un accès en écriture vers
l'automate Quantum limité en écriture à l'adresse : 6.
3.3.2.4. Paramètres de la boîte de dialogue des paramètres de sécurité Quantum
Paramètres de sécurité Quantum
Déconnexion
automatique :
Jamais
OK
Désactiver toutes les écritures des modules NOE/NOM
Annuler
Désactiver toutes les écritures des ports Modbus de l'UC
Tableau de restriction en écriture Modbus+
?
Activer la restriction en écriture
01.00.00.00.00
03.02.00.00.00
Ajouter...
Supprimer
Effacer
31004554 00 Avril 2003
49
Questions relatives à l'intégration
3.3.3.
Configuration
incorrecte
3.3.3.1. L'automate Quantum à l'adresse : 6 est l'automate Quantum de réception
et il est limité en écriture. Nous voulons UNIQUEMENT le PC Concept à l'adresse :
1 (01.00.00.00.00) et l'automate Quantum à l'adresse : 2 (03.02.00.00.00) pour
disposer d'un accès en écriture vers l'automate Quantum limité en écriture à
l'adresse : 6.
3.3.3.2. Configuration incorrecte
Segment X
Segment Y
Automate Quantum
Adresse MB+ : 4
Adresse MB+ : 3
Accès en écriture
limité en
écriture
Automate
Quantum Automate Quantum
Adresse MB+ : 6
Adresse MB+ : 5
Emetteur prévu
Automate Quantum
Adresse MB+ : 2
Pont Modbus Plus
Emetteur imprévu
Automate Quantum
Adresse MB+ : 7
Ordinateur personnel Concept
Adresse MB+ : 1
Zones grisées
= Nœuds avec accès en écriture
3.3.3.3. Cette configuration de réseau est incorrecte, car elle donne un accès en
écriture à
l Toutes les adresses Modbus Plus sur le segment Y doté de ponts ou de
passerelles
(Entrée 03.02.00.00.00 dans le tableau de restriction en écriture Modbus+).
3.3.3.4. Par conséquent, les deux automates Quantum (adresse : 2 et l'adresse : 7
sur le segment Y disposent d'un accès en écriture vers l'automate limité en écriture
à l'adresse : 6.
3.3.3.5. Notez que chaque nœud Modbus Plus supplémentaire ajouté du côté du
segment Y du pont disposera également d'un accès en écriture.
3.3.3.6. La configuration précédente risque de causer des écritures par
inadvertance.
50
31004554 00 Avril 2003
Questions relatives à l'intégration
3.3.4. Cause des
écritures par
inadvertance
3.3.4.1. Les écritures par inadvertance se produisent parce l'automate Quantum
limité en écriture à l'adresse : 6 sait uniquement qu'
1. un message a été reçu de l'adresse : 3 (pont Modbus Plus) et que
2. l'adresse : 3 dispose d'un accès en écriture
3.3.4.2. L'automate Quantum à l'adresse : 6 accepte le message, entraînant une
écriture par inadvertance dans la configuration incorrecte ci-dessus.
3.3.5.
Configuration
correcte
3.3.5.1. L'automate Quantum à l'adresse : 6 est l'automate Quantum de réception
et il est limité en écriture. Nous voulons UNIQUEMENT le PC Concept à l'adresse :
1 (01.00.00.00.00) et l'automate Quantum à l'adresse : 2 (03.02.00.00.00) pour
disposer d'un accès en écriture vers l'automate Quantum limité en écriture à
l'adresse : 6.
3.3.5.2. Configuration correcte
Segment X
Segment Y
Automate Quantum
Adresse MB+ : 4
Limité en
écriture
Automate
Quantum
Adresse MB+ : 3
Accès en écriture
Adresse MB+ : 5
Emetteur
Automate Quantum
Adresse MB+ : 6
Automate Quantum
Adresse MB+ : 2
Pont Modbus Plus
Adresse MB+ : 8
Aucun accès en écriture
Segment Z
Adresse MB+ : 9
Ordinateur personnel Concept
Adresse MB+ : 1
Pont Modbus Plus
Emetteur
Automate Quantum
Adresse MB+ : 7
Zones grisées
31004554 00 Avril 2003
= Nœuds avec accès en écriture
51
Questions relatives à l'intégration
3.3.5.3. La configuration correcte donne un accès en écriture au
l PC Concept à l'adresse : 1
(entrée 01.00.00.00.00 dans le tableau de restriction en écriture Modbus+)
3.3.5.4. et uniquement à
l l'automate Quantum à l'adresse : 2
(entrée 03.02.00.00.00 dans le tableau de restriction en écriture Modbus+)
3.3.5.5. Notez que chaque nœud Modbus Plus supplémentaire ajouté du côté du
segment Y du pont disposera également d'un accès en écriture.
3.3.5.6. Etant donné que le second pont à l'adresse : 8 (08.00.00.00.00) ne se
trouve pas dans le tableau de restriction en écriture, les écritures de l'automate à
l'adresse : 7 (sur le segment Z) seront bloquées.
52
31004554 00 Avril 2003
Questions relatives à l'intégration
3.4. Connexion d'un PC Concept à un automate Quantum limité en écriture via
un pont
3.4.1. Vue
d’ensemble
3.4.1.1. Pour permettre au PC Concept d'accéder à l'automate Quantum limité,
vérifiez les points suivants
1. L'adresse Modbus Plus du pont (segment X dans l'exemple) doit être incluse
dans le tableau de restriction en écriture
2. L'adresse Modbus Plus du pont (segment X dans l'exemple) Modbus Plus doit
être la même que celle du PC Concept
3.4.1.2. Ou veillez à ce qu'aucune adresse Modbus Plus sur le même segment de
réseau que l'automate Quantum limité en écriture ne dispose du même numéro
d'adresse Modbus Plus que le PC Concept.
3.4.1.3. Note : Les conditions ci-dessus s'appliquent à des ponts/mux avec un PC
Concept connecté côté Modbus et aux passerelles Modbus Plus/Ethernet avec un
PC Concept connecté côté Ethernet.
31004554 00 Avril 2003
53
Questions relatives à l'intégration
3.4.2.
Configuration
incorrecte
3.4.2.1. Configuration incorrecte
Segment X
Segment Y
Automate Quantum
Adresse MB+ : 1
Limité en
écriture
Automate
Quantum Automate Quantum
Adresse MB+ : 6
Adresse MB+ : 3
Accès en écriture
Ordinateur personnel Concept
Adresse MB+ : 1
Adresse MB+ : 5
(local)
(doté de ponts
ou de passerelles)
Automate Quantum
Adresse MB+ : 2
Pont Modbus Plus
3.4.2.2. Paramètres de la boîte de dialogue des paramètres de sécurité Quantum
Paramètres de sécurité Quantum
Déconnexion
automatique :
Jamais
OK
Désactiver toutes les écritures des modules NOE/NOM
Annuler
Désactiver toutes les écritures des ports Modbus de l'UC
Tableau de restriction en écriture Modbus+
?
Activer la restriction en écriture
01.00.00.00.00
03.01.00.00.00
Ajouter...
Supprimer
Effacer
54
31004554 00 Avril 2003
Questions relatives à l'intégration
3.4.2.3. Dans l'exemple ci-dessus, l'automate Quantum à l'adresse : 1 dispose d'un
accès en écriture à l'automate Quantum limité en écriture (adresse : 6), étant donné
que Concept force son adresse (adresse : 1 (01.00.00.00.00)) dans le tableau de
restriction en écriture Modbus Plus.
31004554 00 Avril 2003
55
Questions relatives à l'intégration
3.4.3.
Configuration
correcte
3.4.3.1. Vous devez
1. veiller à ce qu'aucune adresse Modbus Plus sur le même réseau que l'automate
Quantum limité en écriture ne dispose de la même adresse que le PC Concept
Dans l'exemple ci-dessous, nous avons modifié l'adresse Modbus Plus 1 de
l'automate Quantum (même côté, mais non limité en écriture) en 4. L'adresse de
l'automate limité en écriture reste "6".
2. veiller à ce que l'adresse du pont Modbus Plus sur le segment X soit incluse dans
le tableau de restriction en écriture Modbus Plus
3.4.3.2. Schneider Electric recommande que vous modifiiez l'adresse Modbus Plus
du pont du côté de l'automate Quantum limité en écriture (segment X) pour qu'elle
corresponde à l'adresse du PC Concept. Dans notre exemple, les deux adresses
sont (01.00.00.00.00).
3.4.3.3. Etant donné que la nouvelle adresse du pont est "1" et qu'elle correspond à
l'adresse du PC Concept, cette modification
1. ne requiert pas d'ajout spécifique à la liste du tableau de restriction en écriture,
car Concept force l'adresse (1 (01.00.00.00.00)) pour qu'elle soit la première
adresse dans la liste du tableau de restriction en écriture Modbus+
2. permet au PC Concept d'accéder à l'automate Quantum
3. empêche un accès en écriture involontaire à tout nœud du côté de l'automate
Quantum limité en écriture (segment X)
56
31004554 00 Avril 2003
Questions relatives à l'intégration
3.4.3.4. Configuration correcte
Segment X
Segment Y
adresse identique
adresse modifiée
Automate Quantum
Adresse MB+ :
Limité en
écriture
Automate
Quantum
4
Adresse MB+ :
Accès en écriture
Ordinateur personnel Concept
1
Adresse MB+ :
1
Adresse MB+ : 5
Automate Quantum
Adresse MB+ : 6
Automate Quantum
Adresse MB+ : 2
Pont Modbus Plus
3.4.3.5. Paramètres de la boîte de dialogue des paramètres de sécurité Quantum
Paramètres de sécurité Quantum
Déconnexion
automatique :
Jamais
OK
Désactiver toutes les écritures des modules NOE/NOM
Annuler
Désactiver toutes les écritures des ports Modbus de l'UC
Tableau de restriction en écriture Modbus+
?
Activer la restriction en écriture
01.00.00.00.00
Ajouter...
Supprimer
Effacer
31004554 00 Avril 2003
57
Questions relatives à l'intégration
Cette page est volontairement blanche.
58
31004554 00 Avril 2003
Annexes
Présentation
Objectif
Le contenu des sections suivantes vient renforcer les informations présentées
précédemment.
Contenu de cette
annexe
Cette annexe contient les chapitres suivants :
31004554 00 Avril 2003
Chapitre
Titre du chapitre
Page
A
Prise en charge par les modules NOE/NOM du blocage en
écriture
61
B
Compatibilité 21 CFR Part 11 des produits Schneider Electric
63
59
Annexes
Cette page est volontairement blanche.
60
31004554 00 Avril 2003
A. Prise en charge par les
modules NOE/NOM du blocage en
écriture
A
A.1. Prise en charge par les modules NOE/NOM du blocage en écriture
A.1.1. Modules
prenant en
charge l'accès en
écriture
A.1.1.1. Sélection de la case Désactiver toutes les écritures des modules NOE/
NOM
á
Désactiver toutes les écritures
des modules NOE/NOM
A.1.1.2. Lorsque la case Désactiver toutes les écritures des modules NOE/NOM est
cochée, seuls les numéros de modèle suivants sont affectés.
l 140 NOM 211 00
l 140 NOM 212 00
l 140 NOM 252 00
A.1.2. Modules
ne prenant pas
en charge l'accès
en écriture
31004554 00 Avril 2003
l
l
l
l
l
l
140 NOE
140 NOE
140 NOE
140 NOE
140 NOE
140 NOE
211
251
311
351
511
551
00
00
00
00
00
00
l
l
l
l
140 NOE
140 NOE
140 NOE
140 NOE
771
771
771
771
00
10
01
11
A.1.2.1. Note : Autres modules
l L’ensemble des autres modules Schneider Electric et des modules tiers
disposeront toujours d'un accès en écriture à l'automate Quantum.
61
Prise en charge par les modules NOE/NOM du blocage en écriture
Cette page est volontairement blanche.
62
31004554 00 Avril 2003
B. Compatibilité 21 CFR Part 11
des produits Schneider Electric
B
B.1. Tableau de compatibilité des produits Schneider Electric
B.1.1. Produits
compatibles 21
CFR Part 11
B.1.1.1. A condition que les fonctions 21 CFR Part 11 soient sélectionnées
Produit/ Fonction
Limites
NOE
Scrutation des
E/S
Si la case Désactiver toutes les écritures des modules NOE/
NOM est cochée, la scrutation des E/S ne fonctionne pas pour
la scrutation des entrées (les DONNEES sont écrites vers
l'automate).
La scrutation des sorties fonctionne.
Données
globales
Si la case Désactiver toutes les écritures des modules NOE/
NOM est cochée, la fonction DONNEES GLOBALES ne
fonctionne pas.
FDR
AUCUNE restriction
Messages
MSTR
Si la case Désactiver toutes les écritures des modules NOE/
NOM est cochée, seule l'écriture de messages depuis
l'automate est autorisée. Certains messages MSTR en lecture
ne fonctionnent pas, étant donné qu'ils écrivent des
DONNEES vers l'automate.
Le serveur WEB Si la case Désactiver toutes les écritures des modules NOE/
NOM est cochée, le serveur Web ne peut pas écrire de
DONNEES vers l'automate, mais il ne rencontre aucun
problème à lire des DONNEES et à les afficher sur une page
Web.
Réponses de
communication
31004554 00 Avril 2003
Si la case Désactiver toutes les écritures des modules NOE/
NOM est cochée, l'automate Quantum n'exécute aucune
requête d'écriture lui parvenant via le NOE. En revanche,
l'automate Quantum répond à toutes les demandes de
lecture.
63
Compatibilité des produits
64
Produit/ Fonction
Limites
NOM
Station d’E/S
Si la case Désactiver toutes les écritures des modules NOE/
NOM est cochée, la scrutation des E/S ne fonctionne pas.
En fait, cette fonction peut en partie tenter d'écrire des
données vers l'automate.
Diffusion des
E/S
Si la case Désactiver toutes les écritures des modules NOE/
NOM est cochée, la fonction Diffusion des E/S ne fonctionne
pas.
En fait, cette fonction peut en partie tenter d'écrire des
données vers l'automate.
Données
globales
Si la case Désactiver toutes les écritures des modules NOE/
NOM est cochée, la fonction Données globales ne fonctionne
pas.
Messages
MSTR
Si la case Désactiver toutes les écritures des modules NOE/
NOM est cochée, seuls les messages en écriture provenant
de l'automate sont autorisés, tous les messages MSTR en
lecture ne fonctionneront pas, étant donné qu'ils écrivent des
DONNEES vers l'automate.
Réponses de
communication
Si la case Désactiver toutes les écritures des modules NOE/
NOM est cochée, l'automate Quantum n'exécute aucune
requête d'écriture lui parvenant via le module NOM. En
revanche, l'automate Quantum répond à toutes les demandes
de lecture.
31004554 00 Avril 2003
Compatibilité des produits
Produit/ Fonction
Limites
Station d’E/S
Port
Modbus
Plus
(MB+) de
l’automate Diffusion des
Quantum E/S
Si la case Activer la restriction en écriture est cochée et qu'un
nœud Modbus Plus DIO n'est pas répertorié dans le tableau
de restriction en écriture Modbus+, l'automate Quantum ne
démarre pas et un message d'erreur apparaît.
Si la case Activer la restriction en écriture est cochée et qu'un
nœud Modbus Plus Diffusion des E/S n'est pas répertorié
dans le tableau de restriction en écriture Modbus+, l'automate
Quantum ne démarre pas et un message d'erreur apparaît.
Données
globales
Si la case Activer la restriction en écriture est cochée, la
fonction Données globales ne fonctionne pas.
Messages
MSTR
Si la case Activer la restriction en écriture est cochée, les
messages en lecture sont autorisés uniquement s'ils
proviennent des nœuds Modbus Plus répertoriés dans le
tableau de restriction en écriture Modbus+.
Les messages en écriture sont autorisés.
Réponses de
communication
Si la case Activer la restriction en écriture est cochée,
l'automate Quantum n'exécute aucune requête d'écriture lui
parvenant via le port Modbus Plus de l'automate Quantum si
le nœud Modbus Plus de l'envoyeur ne se trouve pas dans le
tableau de restriction en écriture Modbus+. En revanche,
l'automate Quantum répond à toutes les demandes de
lecture.
Bloc XMIT
Port
Modbus
de
l'automate
Quantum Réponses
Modbus
Si la case Désactiver toutes les écritures des ports Modbus de
l'UC est cochée, le bloc XMIT n'est pas autorisé à exécuter
l'instruction de lecture, car cette dernière écrit des DONNEES
dans la mémoire de l'automate.
Redondance d'UC
Si la case Désactiver toutes les écritures des modules NOE/
NOM n'est PAS cochée, aucune restriction ne s'applique.
Si la case Désactiver toutes les écritures des ports Modbus de
l'UC est cochée, le port de l'UC n'exécute pas d'ordre
d'écriture traversant le port de l'UC. L'UC répond à toutes les
requêtes de lecture.
Si la case Désactiver toutes les écritures des modules NOE/
NOM est cochée, toutes les restrictions NOE/NOM
s'appliquent.
31004554 00 Avril 2003
CRP (DP Profibus)
AUCUNE restriction
Il est de votre responsabilité de faire en sorte que les
DONNEES provenant du scrutateur Profibus ne créent pas de
résultats inattendus.
NOG (gestionnaire des E/S
ligne A)
Si la case Désactiver toutes les écritures des modules NOE/
NOM est cochée, NOG ne fonctionne pas.
65
Compatibilité des produits
Produit/ Fonction
Limites
NOA 61110 (G3 Interbus)
AUCUNE restriction
Il est de votre responsabilité de faire en sorte que les
DONNEES provenant du scrutateur Interbus ne créent pas de
résultats inattendus.
NOA 62200 (G4 Interbus)
AUCUNE restriction
Il est de votre responsabilité de faire en sorte que les
DONNEES provenant du scrutateur Interbus ne créent pas de
résultats inattendus.
EIA (bus AS-I)
AUCUNE restriction
Il est de votre responsabilité de faire en sorte que les
DONNEES provenant du scrutateur AS-I ne créent pas de
résultats inattendus.
NOE
(Symax)
Si la case Désactiver toutes les écritures des modules NOE/
NOM est cochée, seuls les messages en écriture provenant
de l'automate sont autorisés, tous les messages MSTR de
lecture ne fonctionneront pas, étant donné qu'ils écrivent des
DONNEES dans l'automate.
Messages
MSTR
ESI (ASCII)
AUCUNE restriction
Il est de votre responsabilité de faire en sorte que les
DONNEES provenant du scrutateur ESI ne créent pas de
restrictions de résultats inattendus.
NOL (Lonworks)
AUCUNE restriction
Il est de votre responsabilité de faire en sorte que les
DONNEES provenant du scrutateur Lonworks ne créent pas
de résultats inattendus.
Tiers
Modules de
communication
Contactez le support technique à l'adresse
customer.services@modicon.com
Modules E/S.
Contactez le support technique à l'adresse
customer.services@modicon.com
Instructions
chargeables
Contactez le support technique à l'adresse
customer.services@modicon.com
NW-BP85. Pont MB+
66
Vous devez :
l soit ne pas utiliser de ponts,
l Soit ne pas autoriser l'accès en écriture aux ponts,
l Soit encore, si vous devez donner l'accès en écriture à un
pont, placer uniquement les périphériques disposant de
privilèges d'accès en écriture à l'automate Quantum sur les
segments de réseau de ponts,
l Soit enfin installer le pont dans un segment de réseau
associé à un module NOM protégé.
31004554 00 Avril 2003
Compatibilité des produits
Produit/ Fonction
Limites
NW-BM85. MB+ vers BMUX Vous devez :
Modbus
l Soit ne pas utiliser de BMUX,
l Soit ne pas autoriser l'accès en écriture aux BMUX,
l Soit encore, si vous devez donner l'accès en écriture à un
BMUX, placer uniquement les périphériques disposant de
privilèges d'accès en écriture à l'automate Quantum du
côté Modbus du BMUX,
l Soit, enfin, installer le pont dans un segment de réseau
associé à un module NOM protégé.
174CEV20030
MB+ vers passerelle
Ethernet
174CEV30010
MB vers pont Ethernet
31004554 00 Avril 2003
Vous devez :
Soit, ne pas utiliser la passerelle CEV,
Soit, ne pas autoriser l'accès en écriture aux passerelles
CEV,
l Soit encore, si vous devez donner l'accès en écriture à une
passerelle CEV, placer uniquement les périphériques
disposant de privilèges d'accès en écriture à l'automate
Quantum du côté Ethernet de la passerelle,
l Soit, enfin, installer la passerelle (Ethernet ou Modbus
Plus) dans un segment de réseau associé à un NOM
protégé ou un NOE protégé.
l
l
Vous devez :
Soit, ne pas utiliser le pont CEV,
Soit, si vous devez utiliser un pont CEV, ne pas installer le
pont (Ethernet ou Modbus) dans un segment de réseau
associé à un NOE protégé ou un port d'UC protégé.
l
l
Offre Connexium
AUCUNE restriction
Sercos
AUCUNE restriction
Il est de votre responsabilité de faire en sorte que les
DONNEES provenant du scrutateur Sercos ne créent pas de
résultats inattendus.
ERT
(Enregistreur d'événement
séquentiel)
AUCUNE restriction
Il est de votre responsabilité de faire en sorte que l'affectation
des DONNEES provenant du module ERT ne crée pas de
restrictions de résultats inattendus.
67
Compatibilité des produits
Produit/ Fonction
E/S
E/S analogiques AUCUNE restriction
Quantum
E/S à sécurité
intrinsèque
Quantum
AUCUNE restriction
HLI (module
rapide)
AUCUNE restriction
EHC
(compteurs
rapides)
AUCUNE restriction
Modules de
commande
AUCUNE restriction
E/S Momentum
68
Limites
Selon le bus sélectionné pour piloter les E/S Momentum :
Ethernet : Voir NOE dans ce tableau.
Modbus Plus : Voir NOM ou port Modbus Plus (MB+) de
l'automate Quantum dans ce tableau.
l Profibus : Voir CRP dans ce tableau.
l InterBus : Voir NOA dans ce tableau.
l
l
Série 800
AUCUNE restriction
Série 200
AUCUNE restriction
Symax
AUCUNE restriction
31004554 00 Avril 2003
Compatibilité des produits
Produit/ Fonction
Limites
Logiciels
Ne prend pas en charge les fonctions 21 CFR Part 11 :
l Mot de passe de l’automate Quantum
l Désactivation de l'écriture pour les modules NOE/NOM
l Désactivation de l'écriture pour le port d'UC Modbus
l Restrictions en écriture Modbus Plus
l Déconnexion automatique
l Cryptage des fichiers journaux
ProWORX Nxt
ProWORX 32
Concept
La version 2.6 et les versions ultérieures prennent en charge
les fonctions CFR 11.
Les versions précédentes de Concept ne prennent pas en
charge les fonctions CFR11.
OFS
Voir NOE, NOM et les ports Modbus et Modbus Plus de
l'automate Quantum dans ce tableau.
Factory Cast
Voir NOE/serveur Web dans ce tableau.
OSG
Non couvert dans ce document.
Exécutables Version <1.2
Quantum.
Version >= 1.2
Automates Momentum
Automates Compact
31004554 00 Avril 2003
Ne prend pas en charge les fonctions 21 CFR Part 11 :
Mot de passe de l'automate Quantum
Désactivation de l'écriture pour NOE/NOM
Désactivation de l'écriture pour le port d'UC Modbus
Restrictions en écriture Modbus Plus
Déconnexion automatique
Cryptage des fichiers journaux
l
l
l
l
l
l
Ne prend pas en charge les fonctions CFR 11
Prend en charge les fonctions 21 CFR Part 11
Remarque : Si les fonctions ne sont pas sélectionnées, les
execs sont entièrement rétrocompatibles avec les execs
Concept 2.5.
Ne prennent pas en charge les fonctions 21 CFR Part 11 :
Désactivation de l'écriture pour le port d'UC Modbus
Restrictions en écriture Modbus Plus
Déconnexion automatique
Case Application sécurisée
l
l
l
l
Ne prennent pas en charge les fonctions 21 CFR Part 11 :
Désactivation de l'écriture pour le port d'UC Modbus
Restrictions en écriture Modbus Plus
Déconnexion automatique
Case Application sécurisée
l
l
l
l
69
Compatibilité des produits
Cette page est volontairement blanche.
70
31004554 00 Avril 2003
Glossaire
!
21 CFR Part 11
Nom autrefois donné à la Règle finale publiée par la FDA (Food and Drug
Administration) dans le Registre fédéral des Etats-Unis. Apparaît également sous le
nom "Partie 11" ou "la règle". Cette règle finale concerne l'authenticité des
enregistrements et des signatures électroniques.
C
CFR
Code des régulations fédérales
E
Enregistrement
électronique
31004554 00 Avril 2003
Toute combinaison de texte, de graphiques, de données, de données audio,
d'images ou d'autres informations représentés sous forme numérique et qui est
créée, modifiée, mise à jour, archivée, récupérée ou diffusée par un système
informatique.
71
Glossaire
F
FDA
United States Food and Drug Administration, organisme de régulation (à pouvoir
légal) du ministère américain de la santé et des services aux personnes.
S
Signature
électronique
Compilation de données informatiques à partir de tout symbole ou de toute série de
symboles exécutée, adoptée ou autorisée par une personne et qui présente la
même valeur légale qu'une signature manuelle de cette personne.
Signature
manuscrite
Nom écrit ou marque légale manuscrit(e) d'une personne, exécuté(e) par celle-ci ou
adopté(e) avec l'intention d'authentifier un écrit de manière permanente.
Signature
numérique
Signature électronique basée sur des méthodes cryptographiques pour l'authentification de l'émetteur, réalisée à l'aide d'un jeu de règles et de paramètres et qui
permet de vérifier l'identité du signataire et l'intégrité des données.
Système fermé
Environnement dans lequel l'accès au système est contrôlé par des personnes
chargées du contenu des enregistrements électroniques disponibles sur le système.
V
Validation
72
Comme définie par la FDA (U.S. Food and Drug Administration)
la validation est "le processus d'établissement de preuves documentées fournissant
une forte assurance selon laquelle un système fonctionne de manière cohérente
conformément à ses spécifications et ses attributs qualitatifs prédéfinis" (Réf. : FDA,
Glossary of Computerized System and Software Development Terminology).
31004554 00 Avril 2003
B
AC
Index
Numérique
Préférences communes (Concept),
36, 40, 46
Propriétés du projet (Concept), 40
protection des données, 44
Saisie du mot de passe de l'automate, 30
Sélectionner extensions, 44
3, 47
A
Accès
accès en écriture, 26, 27, 28
protection, 24
Accès en écriture, 26, 27, 28
Adresses de sortie, 44
Ajouter une adresse Modbus Plus, boîte de
dialogue, 28
Analyse rétrospective, 14, 35
Application sécurisée
exigences, 40
modes, 41
Autorisations
mots de passe Quantum, 30
B
Blocs fonction dérivés (DFB), 42
Bobines (0x), 44
Boîtes de dialogue
Ajouter une adresse Modbus Plus, 28
Connexion à Concept Security, 24
Modification du mot de passe de
l'automate, 30
Paramètres de sécurité Quantum,
26, 27, 28, 32
31004554 00 Avril 2003
C
Caractères
valide (Concept), 25
valide (Quantum), 30
Case Activer la restriction en écriture, 28
Case Format de date universel, 37
Cases
Activer la restriction en écriture, 28
Format de date universel, 37
Chemins
visible, 36
Codes fonction de communication, 50
bloqué, 50
écrasement, 50
non bloqué, 50
Commutateurs à clé, 43
Compacts, 18
Concept 2.6 SR1, 18
Connexion à Concept Security, boîte de
dialogue, 24
Consignation d'événements, 35
Correspondance des exigences avec les
fonctionnalités, 21
73
Index
D
I
Déconnecté, 40
Déconnexion automatique, 32
DIO, 51
Intervalles de temps, 32
E
Ecriture
activation, 28
Paramètres de sécurité Quantum, boîte
de dialogue de restriction, 26, 27, 28
Ecritures
par inadvertance, 52
Enregistrements
électroniques, 14
Enregistrements papier, 12
Evénements
consignation, 35
enregistrement, 35
Exigences
Part 11, 14
Extension de configuration de la protection
d'accès aux données, 44
Extensions
fichiers journaux d'événements
cryptés, 35
fichiers journaux d'événements non
cryptés, 35
Extensions de fichier, 35
F
Federal Register, 11
Fichiers journaux d'événements
accès externe, 35
entrées, 35
modification, 38
visualisation cryptée, 38
Final Rule, 11
Formation du personnel, 14
Formulaires
électroniques, 12
74
L
Lecture
accès, 29
autorisation, 27
M
Mode déconnecté
voir déconnecté, 40
Modes
application sécurisée, 41
Modification du mot de passe de l'automate,
boîte de dialogue, 30
Momentum, 18
Mots de passe
configuration (Concept), 24
définition (Quantum), 30
désactivé (Quantum), 31
espaces (Quantum), 30
modification (Quantum), 30
non sensible à la casse (Concept), 24
par défaut (Quantum), 30
perdu, 31
règles (Concept), 24
règles (Quantum), 30
saisie (Concept), 24
saisie (Quantum), 30
sensible à la casse (Quantum), 30
N
Niveaux d'accès
configuration, 24
non connecté
voir déconnecté, 40
31004554 00 Avril 2003
Index
P
Paramètres
changement (Concept), 32
saisie, 23, 24
saisie (Quantum), 22
sélection, 23, 24
sélection (Quantum), 22
Paramètres de sécurité Quantum, boîte de
dialogue, 28
Part 11
ressources, 13
Partie 11
définition, 10
Passerelles, 48
Peer Cop, 47
Pont/multiplexeurs, 48
Ponts, 48, 50
Préférences communes (Concept), boîte de
dialogue, 32, 36, 42
Procédure en cas de perte du mot de
passe, 27
Projets 984, 35
Propriétés du projet (Concept), boîte de
dialogue, 36
Protection de la mémoire, 39
Protection des données, boîte de
dialogue, 40
Protection logicielle, 20
Q
Quantum 140CPU43412A, 16
Quantum 140CPU53414A, 16
Sections IEC, 35
Sécurité
systèmes d'exploitation, 17
Sélectionner extensions, boîte de
dialogue, 40
Signatures
électroniques, 11
Superviseur
chemins d'accès aux fichiers
journaux, 32
Superviseurs
changement des paramètres
(Concept), 32
changements dans les projets, 30
définition des mots de passe
(Quantum), 26
établissement de niveaux d'accès
(Concept), 20
fichiers journaux d'événements
cryptés, 34
Systèmes
fermés, 11
limitant l'accès, 11
validation, 11
U
Utilisateurs
configuration, 20
DIO, 47
enregistré, 21
Peer Cop, 47
V
R
Registres (4x), 40
Registres 4x, 40
Restriction en écriture, 22, 23, 24
S
Saisie du mot de passe de l'automate, boîte
de dialogue, 26
Sauvegarde automatique, 42
31004554 00 Avril 2003
Validation
définition, 11
Vérifications intégrées
de systèmes, 11
W
Windows NT, 17
75
Index
Z
Zone de liste déroulante de restriction en
écriture, 47
76
31004554 00 Avril 2003
">