Ficha 02 · Construção, ensaios, casos

Plano de Cablagem Interna

Princípios gerais: 1. Cores RTIEBT: respeitar sempre. 2. Identificação: cada cabo etiquetado. 3. Separação: potência vs comando vs comunicação. 4. Fixação: cabos sem balouçar. 5. Curvas: raio mínimo respeitado. 6. Acesso: cabos amovíveis sem desmontar tudo.

Estrutura:

1. Cabos de entrada (rede 3F + N + PE): - Entrada pela parte superior do quadro. - Cabos L1 (castanho), L2 (preto), L3 (cinzento), N (azul), PE (verde-amarelo). - Secção conforme corrente total + margem. - Fixação: prensa-cabos com vedação se IP > IP4X.

2. Distribuição entre disjuntores: - Calha horizontal principal no topo do quadro. - Cabos descem para cada disjuntor. - Cores mantidas consistentemente.

3. Saídas para motores (5 motores): - Calhas verticais descendo até bornes de saída. - Cabos blindados para os 3 motores com VFD. - Identificação: M1, M2, M3, M4, M5 etiquetados. - Cabos PE acompanham potência.

4. Comando 24V CC: - Calha separada dos cabos de potência (lado oposto ou pelo menos 30 cm). - Vermelho (+24V). - Azul-escuro (0V). - Bornes próprios numerados.

5. Sensores (20): - Cada sensor com 3 fios típicamente: +24V, 0V, sinal. - Cabos blindados para sensores analógicos. - Bornes numerados 1-20. - Etiquetas identificam função.

6. Comunicação: - Cabos Profinet (Cat6a blindado). - Calha dedicada afastada de potência. - Conectores RJ45 industriais.

Calhas (canaletas): - Plásticas com dentes (slotted) para flexibilidade. - Dimensões: 40×60 mm para principais, 25×40 mm para secundárias. - Tampas removíveis. - Fixadas com parafusos a placa de montagem.

Bornes: - Régua PE (verde-amarelo): todos os PEs. - Régua N (azul): todos os neutros. - Régua 24V + (vermelho). - Régua 0V (azul-escuro). - Régua bornes saída (numerados): 1, 2, 3, ...

Etiquetas: - Origem e destino de cada cabo. - Função: "Sinal sensor pressão", "Motor 1 fase L1", etc. - Numeração referindo ao esquema eléctrico.

Fixação: - Abraçadeiras (cable ties) a cada 30-50 cm. - Curvas sem ângulos rectos (raio mínimo). - Reserva de comprimento ~10-15 cm por cabo para substituições.

Sequência de cablagem (boas práticas):

1. Montagem dos componentes primeiro.
2. Calhas instaladas na placa.
3. Cabos colocados nas calhas (potência, comando, comunicação).
4. Bornes apertados (com chave dinamométrica conforme manual).
5. Identificação colocada após cablagem.
6. Verificação visual + medições.

Tempo estimado para quadro médio: 16-40 horas de cablagem + 8 horas de testes.

Erros comuns: - Cores inconsistentes (especialmente em retrofits). - Bornes mal apertados (causa de problemas a longo prazo). - Calhas demasiado cheias (não permitem adicionar fios futuros). - Identificação em falta ou ilegível. - Cabos cruzando entre potência e comando sem cuidado EMC.

5 Erros Comuns em Cablagem de Quadros:

1. Cores incorrectas ou inconsistentes:

Erro: usar fio amarelo para fase, usar verde-amarelo para outra função, misturar cores em circuitos.

Consequências: - Confusão em manutenção. - Risco de electrocussão (técnico assume PE onde há fase). - Não-conformidade RTIEBT.

Solução: - Stock organizado de cabos por cor + secção. - Lista de cores standard afixada no laboratório. - Verificar no fim cada cabo. - Cores reservadas absolutamente (verde-amarelo apenas PE).

2. Bornes mal apertados:

Erro: parafusos não apertados ao binário correcto.

Consequências: - Aquecimento localizado (resistência alta). - Pontos quentes detectáveis em termografia. - Eventualmente: curto-circuito ou fogo.

Solução: - Chave dinamométrica obrigatória (custo 50-200 €). - Binários conforme manual do fabricante do borne (típico 0,5-2,5 Nm para bornes 6 mm²). - Re-aperto periódico (anual em quadros industriais).

3. Calhas demasiado cheias:

Erro: encher calha a 100% da capacidade.

Consequências: - Sem espaço para futuras modificações. - Aquecimento dos cabos por agrupamento. - Difícil identificar e seguir cabo específico.

Solução: - Encher só 60-70% da capacidade da calha (deixar 30-40% para futuro). - Calhas maiores desde projecto. - Separação lógica (potência, comando, comunicação em calhas diferentes).

4. Identificação ausente ou ilegível:

Erro: cabos sem etiquetas, ou com etiquetas escritas à mão que desaparecem.

Consequências: - Diagnóstico lento (rastrear cabo a cabo). - Erros em modificações. - Documentação não corresponde à realidade.

Solução: - Etiquetadora profissional (Brother, Brady): cabos impressos com cores e texto. - Etiquetas em ambas as extremidades de cada cabo. - Numeração consistente com esquema eléctrico. - Lista de identificações arquivada.

5. Cabos de potência e comando misturados:

Erro: passar cabo de motor (com VFD) ao lado de cabo de sensor.

Consequências: - EMI induzida no sensor (leituras erradas). - Comunicação Profinet com erros. - Aquecimento mútuo se cabo de comando passa por zona quente.

Solução: - Calhas separadas (mínimo 30 cm de distância). - Cruzamentos a 90° quando inevitável. - Cabos blindados em sensores e comunicação. - Aterramento correcto das blindagens.

Outros erros:

• Curvas apertadas (raio < 4× diâmetro do cabo) → fadiga, quebra.
• Cabos pendurados sem fixação adequada.
• Reserva insuficiente (cabo curtinho impede manutenção).
• Pontes (jumpers) mal feitas entre bornes (devem ser de fabricante, não fios improvisados).
• PE descontínuo em algum ponto.

Lição geral: cablagem é onde 80% dos problemas eléctricos a longo prazo se originam. Tempo gasto em fazer bem compensa em manutenção reduzida durante anos.

Ensaios de Comissionamento — Quadro Novo

Princípio: garantir conformidade + segurança + funcionalidade antes de pôr em uso.

Fase 1 — Inspecção visual (1h):

• [ ] Visual externo: caixa intacta, marcação CE presente.
• [ ] Visual interno: componentes bem montados, sem danos.
• [ ] Conformidade ao esquema: todos os componentes conforme projecto.
• [ ] Identificação: cada componente e cabo etiquetado.
• [ ] Documentação: esquemas dentro do quadro.
• [ ] Cores: respeitam RTIEBT.
• [ ] Apertos: visualmente todos os parafusos apertados (chave dinamométrica para confirmar).

Fase 2 — Ensaios eléctricos com quadro desligado (1-2h):

• [ ] Continuidade do PE:
• Multifuncional entre borne PE do quadro e cada parte metálica.

• Critério: < 0,1 Ω.

• [ ] Resistência de isolamento (megger 500V CC):

• Entre cada fase e PE.
• Entre N e PE.
• Entre fases.

• Critério: > 1 MΩ (idealmente > 100 MΩ).

• [ ] Tensão suportada (HiPot — em fábrica, opcional em campo):

• 1500-2500 V CA durante 1 segundo.
• Sem ruptura.

Fase 3 — Ensaios com tensão aplicada (gradual) (1-2h):

• [ ] Energização:
• Verificar que disjuntor geral mantém OFF.
• Aplicar tensão à entrada.
• Verificar tensões nos bornes de entrada (multímetro).
• Tensão por fase: 230V ±5%.

• Tensão entre fases: 400V ±5%.

• [ ] Sequência de fases:

• Sequencímetro verifica L1-L2-L3 directa.

• [ ] Comissionar disjuntor geral:

• Armar.

• Verificar tensões na saída.

• [ ] Comissionar DR:

• Botão TEST → DR dispara.
• Re-armar.
• Instrumento profissional: corrente de disparo + tempo (anual obrigatório).

Fase 4 — Ensaios funcionais (2-4h):

• [ ] PLC + HMI:
• Energizar.
• PLC em RUN sem erros.
• HMI mostra ecrã inicial.

• Comunicação Profinet OK.

• [ ] Cada entrada digital:

• Simular sinal (premir sensor ou conectar fio).

• PLC vê entrada activar (verificar em monitor).

• [ ] Cada saída digital:

• Forçar no PLC (modo TEST).

• Verificar que actuador correspondente actua (lâmpada acende, electroválvula comuta, contactor fecha).

• [ ] Entradas analógicas (4-20 mA ou 0-10 V):

• Aplicar sinal calibrado.

• PLC lê valor correcto.

• [ ] Comunicação:

• PLC ↔ HMI: dados trocam correctamente.
• PLC ↔ VFD: parametrização chega.
• PLC ↔ rede externa: ping OK.

Fase 5 — Ensaios de segurança (1-2h):

• [ ] Botão de emergência:
• Premir → motor pára em < 1s.
• Sem reset automático.

• Reset manual obrigatório.

• [ ] Porta de protecção (se aplicável):

• Abrir → máquina pára.

• Fechar → não arranca automaticamente.

• [ ] Cortina óptica (se aplicável):

• Interromper → máquina pára.

• Limpar feixe → não arranca automaticamente.

• [ ] Velocidade limitada em modo manual:

• Conforme aplicação (250 mm/s típico).

• [ ] Tempo de paragem:

• Medir com cronómetro.
• Conforme análise de risco (categoria de paragem 0, 1 ou 2).

Fase 6 — Ensaios em carga (2-4h):

• [ ] Arranque com carga nominal.
• [ ] Operação contínua 30-60 min.
• [ ] Termografia durante operação.
• [ ] Sem alarmes anormais.
• [ ] Performance conforme especificação.

Fase 7 — Documentação final:

• [ ] Relatório de comissionamento completo.
• [ ] Lista de I/Os verificada.
• [ ] Backup do programa.
• [ ] Declaração CE assinada.
• [ ] Manual entregue.
• [ ] Treinamento de operadores realizado.

Aceitação formal: - Acta de recepção assinada por: - Engenheiro responsável da empresa integradora. - Representante do cliente. - Início oficial de garantia.

Tempo total: 1-2 dias para quadro de complexidade média.

Em caso de não-conformidades: - Não pôr em serviço até resolver. - Re-fazer ensaios após correcção.

Verificação de Comunicação Profinet

Componentes: - PLC Siemens S7-1200. - HMI KTP700 Basic PN. - VFD Schneider Altivar 320 (com cartão Profinet). - I/Os remotos ET 200SP.

Procedimento:

1. Verificação física:

• Cabos Ethernet Cat5e/Cat6 blindados.
• Conectores RJ45 bem encaixados.
• LEDs nos switches: link activo (verde/amarelo).
• LEDs nos dispositivos: comunicação activa.

2. Configuração no TIA Portal:

• Network View: todos os dispositivos visíveis.
• IPs configurados:
• PLC: 192.168.0.1.
• HMI: 192.168.0.2.
• VFD: 192.168.0.10.
• ET 200SP: 192.168.0.20.

• Subnet mask: 255.255.255.0.

• Nomes Profinet (DCP):

• Cada dispositivo tem nome único.
• Atribuído via "Set Profinet device name".

3. Diagnóstico online:

• Conectar TIA Portal ao PLC.
• Diagnostic Buffer: ver eventos de comunicação.
• Network View online: cada dispositivo deve aparecer verde.
• Topology online: visualizar topologia real vs desenhada.

4. Teste ping (com PC na mesma rede):

ping 192.168.0.1   (PLC)
ping 192.168.0.2   (HMI)
ping 192.168.0.10  (VFD)
ping 192.168.0.20  (ET 200SP)

Todos devem responder.

5. Teste de tags:

• HMI: configurar tag (ex: "Setpoint_Pressao").
• Tag mapeada a memória do PLC (ex: MW100).
• Alterar valor no HMI.

• Ver no PLC (Monitor): MW100 muda em tempo real.

• Outra direcção:

• Forçar valor no PLC (ex: M0.0 = 1).
• Ver no HMI: lâmpada virtual acende.

6. Teste do VFD:

• Pelo PLC, comandar VFD start/stop.
• VFD responde.
• Ler status do VFD (running, velocidade actual).

7. Teste de I/Os remotos (ET 200SP):

• Forçar saída digital: contactor associado actua.
• Ler entrada digital: sensor activa → PLC vê.

8. Diagnóstico avançado:

• Trace no TIA Portal: gravar variáveis ao longo do tempo.
• Performance: tempo de ciclo do PLC < 10 ms.
• Sem timeouts de comunicação.
• Sem perda de pacotes (verificar nos switches).

9. Web servers dos dispositivos:

PLCs e VFDs modernos têm web server interno. - Browser: http://192.168.0.1 (do PLC). - Login com password. - Visualizar status, eventos, diagnósticos.

Problemas comuns:

Documentação:

• Esquema de rede com IPs e nomes.
• Topologia com switches e conexões.
• Lista de tags trocadas.
• Backup das configurações.

Cybersegurança: - Rede industrial isolada. - Sem acesso directo da internet. - Firewall entre redes. - Passwords em PLC e HMI.

Plano de Retrofit — Quadro Anos 90 → Moderno

Premissa: máquina industrial com lógica de relés (50-100 relés), sem PLC, sem HMI, sem comunicação. Função: linha de embalagem.

Objectivo: modernizar para PLC + HMI + comunicação Profinet, mantendo funcionalidade actual + adicionar funcionalidades novas (alarmes, trends, reports, manutenção preditiva).

Fase 1 — Análise (2-4 semanas):

Documentação do existente: - Fotografar quadro antes (visão geral + detalhes). - Reconstruir esquema eléctrico se não existe. - Listar I/Os físicos: - Entradas: 30 sensores binários. - Saídas: 20 lâmpadas piloto + 10 electroválvulas + 8 contactores. - Documentar sequências com operadores experientes. - Identificar componentes: motores, sensores específicos.

Avaliação do que manter: - Manter: cabos para sensores e actuadores (se em bom estado), motores, electroválvulas. - Substituir: relés, contadores temporizados, lâmpadas (substituir por LED). - Adicionar: PLC, HMI, comunicação.

Requisitos novos: - HMI com 5 ecrãs (operação, manual, alarmes, receitas, trends). - Comunicação com SCADA central. - Backup automático. - Receitas para 5 produtos diferentes.

Fase 2 — Projecto (3-4 semanas):

• Selecção:
• PLC: Siemens S7-1212C DC/DC/Rly (10 DI + 6 DO + 2 AI) + módulo SM 1223 16DI/16DO para expansão.
• HMI: KTP700 Basic PN (7" touch).
• Caixa Rittal 600×800×300 (substitui antiga se necessário).
• Switch Profinet Scalance XB004.

• Fonte 24V CC 5A Phoenix.

• Esquema novo em EPLAN:

• Esquema unifilar simplificado.
• Esquema de cada circuito.
• Esquema de comando (com referência ao programa PLC).

• Mapping de I/Os físicos para tags PLC.

• Programa PLC:

• Reconstruir lógica em ladder ou SCL.
• Estados: standby, em ciclo, alarme, manual.
• Tratamento de emergência.

• Modos de operação (auto, manual, manutenção).

• HMI:

• Ecrã 1 (operação): mímica + estado + botões.
• Ecrã 2 (manual): comando individual de cada actuador.
• Ecrã 3 (alarmes): activos + histórico.
• Ecrã 4 (receitas): seleccionar produto.
• Ecrã 5 (trends): variáveis principais.

Fase 3 — Aquisição (1-2 semanas):

• Comprar componentes.
• Custo dos materiais: ~3 000-5 000 €.

Fase 4 — Construção paralela (3-4 semanas):

• Em bancada, montar quadro novo:
• Componentes na caixa.
• Cablagem interna.
• PLC programado.
• HMI configurada.
• Testar com simuladores de I/Os.

Fase 5 — Instalação na máquina (paragem programada, 2-3 dias):

• LOTO completo.
• Documentar cabos que vão ser desligados (etiquetas).
• Substituir quadro OU re-cablar antigo:
• Se caixa antiga em bom estado: aproveitar.
• Se não: remover antiga, instalar nova.
• Conectar cabos aos novos bornes.
• Verificar continuidade de cada cabo.
• Energizar gradualmente.

Fase 6 — Comissionamento (1 semana):

• Ensaios eléctricos (continuidade, isolamento, DRs).
• Testes funcionais (cada I/O individualmente).
• Sequência completa.
• Operadores fazem testes acompanhados.
• Documentar resultados.

Fase 7 — Operação assistida (2 semanas):

• Programador disponível.
• Resolver bugs e ajustar.
• Treinar operadores na nova interface.
• Documentar feedback.

Investimento total estimado:

Benefícios:

1. Disponibilidade aumentada: 95% → 99% (paragens reduzidas com diagnóstico online).
2. Diagnóstico em segundos vs horas anteriores.
3. Operadores produtivos mais rapidamente (HMI intuitiva).
4. Receitas automatizadas (mudança de produto em 30s vs 5 min manual).
5. Manutenção preditiva com dados históricos.
6. Integração com SCADA central.
7. Documentação viva (programa = documentação).

ROI: - Paragens evitadas: 10 × 2000 € = 20 000 €/ano. - Mudanças de produto mais rápidas: 5 000 €/ano. - Reduzir avarias por componentes obsoletos: 3 000 €/ano. - Total benefícios: ~28 000 €/ano.

Payback: < 1 ano.

Riscos e mitigação:

• Paragem prolongada se algo falha:
• Plano B: manter quadro antigo como backup.

• Paragem programada num fim-de-semana.

• Curva de aprendizagem:

• Formação intensiva pré-arranque.
• Manuais claros.

• Suporte programador durante semanas.

• Resistência à mudança:

• Envolver operadores no projecto.
• Demonstrar benefícios.
• Listening sessions.

Documentação final: - Esquemas novos (EPLAN). - Programa PLC + HMI. - Manuais. - Backups. - Lista de peças.

Plano de Manutenção Anual — Quadro Industrial Complexo

Premissa: quadro com PLC, HMI, VFDs, comunicação Profinet, ~30 disjuntores, vários motores.

MENSAL (operador, 10 min): - Inspecção visual externa. - Verificar HMI: sem alarmes pendentes. - Sem ruído anormal. - Lâmpadas piloto acendendo correctamente.

TRIMESTRAL (técnico qualificado, 1h): - Termografia em carga (cada disjuntor, cada VFD, cada motor). - Limpeza externa + verificar ventiladores. - Teste TEST dos DRs. - Apertos dos conectores Ethernet. - Verificar parâmetros dos VFDs (sem drift).

SEMESTRAL (técnico + 1 assistente, 4h, com LOTO): - Apertos de bornes com chave dinamométrica (todos). - Limpeza interna profunda. - Substituir filtros de ventilação. - Backup completo: - PLC. - HMI. - VFDs. - Parâmetros gerais. - Verificar consumos vs baseline (anomalias).

ANUAL (paragem programada, 1 dia): - 5 regras de ouro completas. - Megger 500V isolamento de cada circuito (>100 MΩ). - Continuidade PE de cada parte metálica (<0,1 Ω). - Teste DR com instrumento (corrente + tempo). - Verificar capacitância dos VFDs (via software). - Inspecção visual interna detalhada: - Componentes sem sinais de envelhecimento. - Cabos sem deterioração. - Sem oxidação nos bornes. - Análise de qualidade de energia (THD, factor de potência) — 1 semana de gravação. - Calibração de instrumentos críticos (sensores). - Verificar baterias do PLC (substituir se < 50% capacidade). - Verificar configuração Profinet (versões de firmware actualizadas). - Testes de segurança: botão de emergência, porta, cortina óptica. - Atualizar documentação: quaisquer modificações arquivadas.

A CADA 5 ANOS (revisão profunda): - Substituição preventiva: - Ventiladores internos. - Filtros (todos). - Bateria PLC. - Substituir cabos de comunicação se envelhecidos. - Avaliar condensadores dos VFDs (substituir se ≥ 80% vida). - Inspecção legal RTIEBT obrigatória. - Auditoria geral do quadro. - Avaliar modernização (upgrade de PLC/HMI se obsoletos).

KPIs anuais: - Disponibilidade: > 99%. - MTBF: > 5000 h. - MTTR: < 4h. - Não-conformidades em auditoria: 0.

Custos anuais estimados:

Custo proporcional ao valor do quadro: ~3-5% do valor do quadro/ano. Standard industrial.

Comparação: - Falha catastrófica (incêndio em quadro): 50 000-500 000 € + paragem 1-4 semanas. - ROI da manutenção: 15-150× facilmente.

Documentação: - CMMS com cada intervenção registada. - Histórico de medições (isolamento, termografia, vibração). - Tendências ao longo do tempo. - Backups versionados.

Indicadores de problema:

Quadro de Máquina → Industry 4.0

Evolução:

Geração 1 (anos 1980): Lógica de relés. Geração 2 (anos 1990): PLC + botoeiras. Geração 3 (anos 2000): PLC + HMI + Profibus. Geração 4 (anos 2010): PLC + HMI + Profinet + integração SCADA. Geração 5 (actual / futuro próximo): Industry 4.0 = conectividade total + AI + análise.

Características do quadro Industry 4.0:

1. Conectividade: - Profinet para comunicação local. - OPC UA para comunicação com SCADA/MES. - MQTT/HTTPS para cloud. - 5G privado (em desenvolvimento) para wireless ultra-rápido. - IO-Link para sensores inteligentes.

2. Dados massivos: - Cada sensor reporta valor + diagnóstico + identificação. - PLC envia ciclos completos com timestamp. - VFDs reportam corrente, temperatura, eficiência. - Histórico de anos armazenado em cloud.

3. Edge computing: - Gateways IoT no quadro fazem pré-processamento. - Filtros locais (não enviar todos os dados à cloud). - Cálculo de KPIs local (OEE em tempo real). - Alarmes locais sem latência de rede.

4. AI e Machine Learning: - Manutenção preditiva: AI prevê falhas com semanas de antecedência. - Anomaly detection: AI detecta padrões anormais. - Optimização: parâmetros do PLC/VFD ajustados automaticamente. - Recomendações automáticas a operadores.

5. Realidade aumentada (AR): - Operador com tablet ou óculos: aponta para quadro e vê: - Diagrama interno sobreposto. - Estado de cada componente. - Procedimentos de manutenção passo-a-passo. - Vídeos tutoriais. - Manutenção remota: especialista vê o que técnico no local vê (assistência por AR).

6. Cybersegurança: - IEC 62443 standards integrados. - Cifragem end-to-end. - MFA (autenticação multi-factor). - Audit logs centralizados.

7. Digital twin: - Modelo virtual da máquina em sincronismo com a real. - Simulação de cenários sem afectar produção. - Optimização prévia em ambiente virtual.

8. Sustentabilidade: - Medição de consumo energético em tempo real. - Optimização automática para minimizar consumo. - Reports de pegada carbónica. - Conformidade com ISO 50001 (gestão de energia).

9. Manutenção contínua remota: - Acesso seguro de fabricantes para atualizações. - Diagnóstico remoto de problemas. - Patches de firmware automáticos (com aprovação). - Análise de padrões agregados (todos os clientes do fabricante anonimizado).

10. Flexibilidade total: - Receitas dinâmicas: produção em lotes pequenos económicamente. - Reconfiguração rápida do programa. - Mass customization: produtos personalizados em linha de massa.

Investimento adicional para Industry 4.0 (vs Geração 4):

• Gateway IoT industrial: 1 500-3 000 €.
• Software cloud/edge: 5 000-30 000 €/ano (depende do número de máquinas).
• Sensores adicionais: 2 000-10 000 €.
• Engenharia inicial: 20-100 000 € (projecto + integração).
• Formação: 5-15 000 €.

Total inicial: 30-150 000 €.

Benefícios:

• OEE aumenta 10-20 pontos percentuais.
• Paragens reduzidas 30-50%.
• Manutenção optimizada (custos reduzidos 20-40%).
• Eficiência energética 10-20%.
• Qualidade estável.
• Conformidade facilitada.
• Flexibilidade comercial.

ROI: 1-3 anos tipicamente.

Desafios:

• Custo inicial alto.
• Curva de aprendizagem longa.
• Cybersegurança: novos vectores de ataque.
• Vendor lock-in: dependência de plataformas.
• Cultura: equipa tem que adoptar nova mentalidade.

Caminho de implementação:

Fase 1: conectividade básica + monitorização (1-2 anos). Fase 2: análise de dados + relatórios (1-2 anos). Fase 3: AI/ML básico (manutenção preditiva) (2-3 anos). Fase 4: optimização avançada + AR (3-5 anos).

Em Portugal: empresas líderes (Volkswagen, Bosch, Continental) em fase 3-4. PMEs começam fase 1.

Apoios públicos: PT 2030, IAPMEI, programas de digitalização industrial.

Cybersegurança em Quadros de Máquinas — 7 Medidas:

1. Segmentação da rede industrial:

• Rede industrial separada da rede corporativa por firewall.
• VLAN dedicadas para diferentes zonas (escritório, produção, equipamentos críticos).
• DMZ (Demilitarized Zone) para integrações com IT.
• NUNCA conectar quadros directamente à internet.

2. Autenticação forte em todos os componentes:

• PLC: password do hardware (TIA Portal protege contra alterações não autorizadas).
• HMI: login com utilizador + password obrigatório.
• VFDs: passwords nos parâmetros críticos.
• Switches industriais: passwords de administração.
• MFA (Multi-Factor Authentication) em acessos administrativos.

3. Acesso remoto controlado:

• VPN obrigatória para qualquer acesso da internet.
• MFA para VPN.
• Whitelist de IPs autorizados (apenas IPs específicos podem conectar).
• Logs detalhados de cada acesso.
• Acessos temporários (limitados no tempo).

4. Updates de firmware regulares:

• Patches de segurança aplicados periodicamente:
• PLC firmware.
• HMI software.
• VFD firmware.
• Switches industriais.
• Plano de updates: testar em ambiente isolado, depois produção.
• Acompanhar CERTs (Computer Emergency Response Teams) para alertas.
• Inventário de versões de firmware em uso.

5. Cybersecure communication:

• OPC UA em vez de OPC DA (cifragem + autenticação nativas).
• HTTPS em interfaces web.
• Modbus TCP Secure se aplicável.
• Certificados para identificação mútua entre PLC e SCADA.
• TLS 1.3 em comunicações.

6. Portas USB e dispositivos amovíveis bloqueados:

• Portas USB do HMI / PLC: desactivadas em produção.
• Apenas USB autorizados (com whitelist).
• Scanner antimalware em qualquer dispositivo amovível antes de conectar.
• Pen USB pessoais proibidos.

7. Backups robustos:

• 3-2-1: 3 cópias, 2 mídias, 1 offsite.
• Backups offline (não acessíveis pela rede — protege contra ransomware).
• Imutabilidade (backups não-modificáveis).
• Cifragem dos backups.
• Testes de recuperação periódicos (mensal/trimestral).
• Versioning: manter várias versões históricas.

Medidas adicionais (8-15):

8. Audit logs centralizados (SIEM): - Todas as acções gravadas. - Análise de anomalias automática.

9. Whitelisting de aplicações: - Apenas software conhecido pode executar no PLC/HMI. - Bloqueio de tudo o resto.

10. Permissões mínimas (least privilege): - Cada utilizador apenas o que precisa. - Operador NÃO administrador. - Programador apenas em ambientes específicos.

11. Treinamento de pessoal: - Operadores conscientes de phishing. - Procedimentos para reportar incidentes. - Cultura de segurança.

12. Plano de resposta a incidentes: - Procedimentos documentados: - Detecção. - Contenção. - Erradicação. - Recuperação. - Lições aprendidas. - Exercícios periódicos (tabletop).

13. Auditoria periódica de segurança: - Pen test anual. - Vulnerability assessment trimestral. - Conformidade com IEC 62443.

14. Hardening dos sistemas: - Desactivar serviços não usados. - Portas de rede fechadas excepto necessárias. - Configurações default mudadas.

15. Plano de continuidade: - O que fazer se sistema for comprometido? - Equipamento de reserva disponível? - Procedimentos de operação manual?

Standards relevantes:

• IEC 62443: cybersegurança industrial (referência principal).
• ISO 27001: gestão de segurança da informação.
• NIS2 (UE 2023): directiva para infraestruturas críticas.
• NIST Cybersecurity Framework.

Custo de cybersegurança:

• 5-15% do orçamento de IT/OT.
• Para PME: ~5-20 000 € inicial + 2-10 000 €/ano.

Custo de não-segurança:

• Ransomware (NotPetya, WannaCry): bilhões em dano global.
• Stuxnet: paragens em centrífugas iranianas.
• Colonial Pipeline (2021): paragem de combustível nos EUA.

Em Portugal: - NIS2 (transposição em 2024) obriga organizações críticas a implementar medidas. - GNS (Gabinete Nacional de Segurança) fiscaliza. - CNCS (Centro Nacional de Cibersegurança) apoia.

Para quadros de máquinas: - Cybersegurança não é opcional. - É investimento contínuo. - Responsabilidade de todos (não só do CISO).