SUPERVISÃO
Supervisão é reduzir o tempo entre o evento e o entendimento.
Telas construídas sobre o arranjo real da instalação, alarmes com critério e histórico que sustenta decisão técnica.
Visão geral
Supervisão é a camada que traduz o comportamento físico do sistema em informação utilizável por quem responde pela instalação. O objetivo não é exibir dado, é encurtar a distância entre uma ocorrência e a compreensão do que aconteceu.
Uma supervisão bem projetada permite responder três perguntas em poucos segundos: o sistema está dentro dos limites, o que mudou desde a última verificação e o que exige ação agora.
A tela é consequência do arranjo, não um layout.
Telas de supervisão devem espelhar o arranjo elétrico e a lógica de operação da instalação. Quando a representação na tela não corresponde ao que existe fisicamente, o operador passa a fazer uma tradução mental a cada consulta, e é nessa tradução que o erro acontece.
A hierarquia da informação segue a hierarquia da decisão. O que precisa ser visto sempre fica na visão principal. O que só é relevante durante diagnóstico fica um nível abaixo. Encher a tela inicial com todas as grandezas disponíveis é a forma mais comum de tornar a supervisão inútil.
Cor tem função e não decoração. Se a cor de alerta é usada também em elemento normal de interface, ela deixa de comunicar alerta. Isso vale igualmente para quem tem restrição de percepção de cor, e por isso estado crítico precisa ser indicado por mais de um recurso visual.
Alarme com critério, ou nenhum alarme.
Inflação de alarme é o modo de falha mais frequente de sistemas de supervisão. Quando tudo gera alarme, a equipe aprende em poucas semanas a ignorar o painel, e nesse ponto o sistema passa a dar uma falsa sensação de cobertura.
Cada alarme precisa responder a quatro perguntas antes de existir: qual condição o dispara, qual a prioridade dele em relação aos demais, qual ação se espera de quem o recebe e qual é a condição de retorno ao estado normal. Alarme que não tem ação associada é informação, e informação deve ir para o histórico, não para a fila de alarmes.
A matriz de alarmes deve considerar a rotina de quem opera a instalação e o nível de resposta disponível. Quando o escopo exigir uma filosofia formal de alarmes, referências consolidadas do setor, como ISA 18.2 e publicações da EEMUA, podem ser consideradas como base de projeto, sempre adaptadas ao porte e às condições da instalação.
Definição de um alarme
- Condição de disparo mensurável
- Prioridade relativa declarada
- Ação esperada do operador
- Condição de retorno ao normal
- Temporização e histerese
- Destinatário e forma de notificação
Histórico é evidência técnica.
O histórico transforma percepção em evidência. Sem ele, discussões sobre demanda contratada, comportamento de carga, efeito de uma intervenção ou responsabilidade por uma ocorrência se resolvem por memória e opinião.
Para servir a esse papel, o registro precisa de marcação de tempo confiável e de sincronismo entre os dispositivos que geram evento. Registros de fontes com relógios desalinhados produzem uma sequência de eventos que não corresponde ao que aconteceu, e isso inviabiliza qualquer análise de causa.
Definir a política de retenção e a granularidade também é decisão de projeto. Intervalo de amostragem curto demais gera volume sem ganho analítico. Intervalo longo demais apaga transitórios que são exatamente o que se quer investigar. Exportação em formato aberto deve estar disponível, porque histórico preso em uma ferramenta específica tem valor limitado.
Acesso remoto exige segregação.
Acesso remoto amplia a utilidade da supervisão e amplia a superfície de risco na mesma medida. A regra estruturante é separar observar de comandar. Consulta e histórico podem ser disponibilizados de forma ampla. Comando remoto é escopo restrito, com autenticação individual e registro de quem executou cada ação.
A rede que sustenta a instrumentação não deve ser exposta diretamente à internet. Segmentação, canal criptografado, credenciais individuais e ausência de senha padrão de fabricante são requisitos básicos, não refinamentos.
Quando o enlace de comunicação cai, a instalação precisa continuar operando de forma previsível. Supervisão é camada de leitura e de apoio à decisão. Ela não pode estar no caminho crítico da operação.
Escopo típico
O que costuma compor o escopo.
- 01
Telas construídas sobre o arranjo real
- 02
Matriz de alarmes documentada
- 03
Registro de eventos com marcação de tempo
- 04
Sincronismo entre dispositivos
- 05
Histórico e tendências
- 06
Exportação de dados por período
- 07
Acesso remoto autenticado e segregado
- 08
Perfis de leitura e de comando
- 09
Integração com dispositivos existentes
- 10
Treinamento operacional
Perguntas frequentes
Dúvidas que aparecem no levantamento.
- Qual a diferença entre monitoramento e supervisão?
- Monitoramento é a aquisição e o registro do que acontece no ativo. Supervisão é a organização dessa informação para leitura operacional, com estados, alarmes, eventos e histórico apresentados de forma que sustentem decisão.
- É possível supervisionar equipamentos de fabricantes diferentes?
- Sim, desde que os equipamentos ofereçam interface de comunicação utilizável ou que seja possível instalar medição independente no ponto de interesse. Esse levantamento é feito antes da definição da arquitetura.
- A supervisão precisa ficar disponível na internet?
- Não necessariamente. Existem instalações em que a supervisão local atende integralmente. O acesso remoto é adicionado quando há necessidade operacional, sempre com segregação de rede e controle de acesso.
- Quantos alarmes uma instalação deve ter?
- Não existe número fixo. O critério prático é que cada alarme ativo tenha uma ação esperada e que a taxa de alarmes seja compatível com a capacidade de resposta da equipe. Acima disso, o excesso reduz a atenção e anula o benefício.