Verborgene Risiken von Online-PLC-Änderungen in laufenden Anlagen

Online-Bearbeitung in der Industrieautomation ermöglicht es Ingenieuren, die SPS-Logik anzupassen, während die Anlage weiterläuft. Diese Fähigkeit ist besonders nützlich für Fehlersuche und Inbetriebnahme, birgt jedoch subtile Risiken, die Steuerungssysteme, Fabrikautomation und sogar die Anlagensicherheit gefährden können. Im Folgenden erläutere ich die verborgenen Gefahren und gebe fachkundige Kommentare basierend auf 15 Jahren Erfahrung mit SPS-, DCS-, TSI- und Stromschutzsystemen.

Störung des Scan-Zyklus

Ein SPS-Scanzyklus liest kontinuierlich Eingänge, führt die Logik aus und aktualisiert Ausgänge. Während einer Online-Bearbeitung reorganisiert der Controller Speicher und Ausführung. Dadurch kann ein Scan teilweise mit alter und teilweise mit neuer Logik laufen. Schon eine übersprungene Routine kann ein Ventilflackern, einen Motor-Interlock-Ausfall oder einen PID-Regelkreis-Spike verursachen. Diese Störungen sind in der Software unsichtbar, wirken sich aber sofort auf die Feldgeräte aus.

Erzeugung von Ein-Scan-Impulsen

Viele Programme basieren auf Ein-Schuss-Befehlen, Verriegelungen oder Flankenerkennungsbits. Online-Bearbeitungen können deren interne Zusammenhänge stören. Daher kann die SPS fälschlicherweise einen Übergang als Startbefehl interpretieren. Eine Bereitschaftspumpe kann anlaufen, ein Magnetventil anziehen oder ein Förderband ruckartig starten. Obwohl diese Störungen nur Millisekunden dauern, können sie Abschaltungen oder unsichere mechanische Bewegungen auslösen.

Zurücksetzen von Timern und Zählern

Timer und Zähler speichern während des Betriebs akkumulierte Werte. Wenn Bearbeitungen die zugehörige Logik oder Datenstrukturen ändern, kann der Speicher zurückgesetzt werden. Dadurch kann ein Batch-Prozess Heiz-, Misch- oder Aushärtungszyklen ohne Wissen des Bedieners neu starten. Später treten Qualitätsabweichungen auf, und das stille Zurücksetzen wird schwer nachvollziehbar. Dieses Risiko ist besonders kritisch in der Pharma-, Lebensmittel- und Petrochemieindustrie.

Desynchronisation des I/O-Abbilds

Eine SPS arbeitet mit einem internen I/O-Abbild, das bei jedem Scan aktualisiert wird. Online-Bearbeitungen können die Ausführungszeit verschieben, sodass die Logik auf veraltete Eingänge reagiert, während Ausgänge nach neuer Logik aktualisiert werden. Diese Diskrepanz kann falsches Feedback, überlappende Ventilbefehle oder gleichzeitige Ausgangsaktivierungen verursachen. In eng gekoppelten DCS-Systemen können schon Millisekundenfehler Alarme oder Abschaltungen auslösen.

Abstimmung zwischen HMI und SPS

Wenn Tag-Namen oder Logik online geändert werden, aktualisiert die SPS sofort, aber das HMI/SCADA-System zeigt möglicherweise noch zwischengespeicherte Daten an. Bediener sehen dann einen Motor als gestoppt, obwohl er läuft, oder eine Verriegelung als intakt, obwohl sie bereits ausgefallen ist. Entscheidungen basierend auf veralteten Bildschirmen können zu unsicheren manuellen Eingriffen führen.

Alarmflut

Online-Bearbeitungen können die Alarmlogik neu auswerten, wodurch mehrere Bits kurzzeitig ihren Zustand ändern. Folglich sehen Bediener Dutzende von Alarmen gleichzeitig. Diese Alarmflut führt zu Verwirrung, verdeckt echte Fehler und kann unnötige Anlagenabschaltungen verursachen.

Fachkommentar

Online-Bearbeitungen sind keine einfachen Korrekturen, sondern Live-Eingriffe in einen laufenden Prozess. Nach meiner Erfahrung unterschätzen Anlagenbetreiber diese Risiken oft, weil Störungen nur Millisekunden dauern. In kritischen Branchen wie Öl & Gas, Energieerzeugung und Chemieverarbeitung können Millisekunden jedoch Ausrüstungsabschaltungen, Sicherheitsrisiken oder kostspielige Ausfallzeiten bedeuten.

Beste Praxis ist es, Online-Bearbeitungen in Produktionsumgebungen zu minimieren. Wenn Bearbeitungen unvermeidbar sind, sollten Ingenieure:

• Änderungen zuerst in einer Testumgebung validieren.

• Bearbeitungen während risikoarmer Betriebszeiten durchführen.

• Während und nach Bearbeitungen I/O-Zustände und Alarme genau überwachen.

• Alle Änderungen zur Nachverfolgbarkeit dokumentieren.

Anwendungsszenarien

• Notabschaltungssysteme (ESD): Online-Bearbeitungen können Fehlabschaltungen verursachen und unnötige Stillstände riskieren.

• Batch-Verarbeitung: Timer-Resets können die Produktqualität beeinträchtigen.

• Energieerzeugung: Scan-Störungen können Turbinenverriegelungen stören.

• Fabrikautomation: I/O-Fehlanpassungen können unbeabsichtigte Gerätebewegungen auslösen.    

Über den Autor

Zhang Wei  ist ein globaler Experte für Industrieautomation mit 15 Jahren Erfahrung in SPS-, DCS-, TSI- und Stromschutzsystemen. Er spezialisiert sich auf technische Dokumentation und Branchenanalysen für führende Automatisierungsunternehmen und Medien, mit Fokus auf Sicherheit, Zuverlässigkeit und digitale Transformation in der Fertigung.