S
Stitex
Разработка

Что если система встала, а подрядчик далеко

Короткий ответ: авария оборудования зимой решается не скоростью, с которой подрядчик доедет, а тем, что оговорено до холодов: в какое состояние уходит установка при каждом виде отказа, какие неисправности снимаются по сети и у кого на месте есть ключ от щита с рабочим паролем. Расстояние меняет только последнюю часть — ту, где нужны руки, и её оно меняет всерьёз; остальное закладывается в логику останова и в раздачу доступов заранее. Поэтому спрашивать стоит не «как быстро приедете», а «что произойдёт с контуром, пока вы едете» — ниже шесть таких вопросов и что означает каждый ответ.

11 сентября 20268 минутStitex Technologies

Чем авария оборудования зимой отличается от любой другой

Летом остановка стоит простоя: оборудование не работает, процесс ждёт. Зимой к простою добавляется второй процесс, который идёт сам и людей не спрашивает: в остановленном контуре температура едет вниз, и скорость, с которой она дойдёт до опасной отметки, никак не связана с тем, где сейчас находится подрядчик и во сколько он выехал. Поэтому разговор про расстояние — это разговор не про дорогу, а про то, что происходит на объекте без единого человека: залитые этажи снизу и претензия от арендатора появляются не только из-за того, что механик далеко, но прежде всего из-за того, что установка при отказе повела себя не так, как предполагалось. Дорога добавляет к этому часы, а во что обойдутся эти часы, решено заранее — логикой останова.

Отсюда и порядок вопросов. Сначала — про поведение оборудования, потом про то, что лечится по сети, и только третьим — про людей и сроки. Вопросы ниже задают до подписания: когда установка уже встала в мороз, ответы на первые два переписать нечем.

Вопрос первый. Что оборудование делает само, когда встало

Формулировка «есть защита от замерзания» ответом не является. Просите перечислить по видам отказа: пропало питание, отказал датчик, не открылся клапан, встал вентилятор, потерялась связь с контроллером. По каждому — что физически происходит: закрывается ли воздушная заслонка, что делает клапан теплоносителя, останавливается насос или продолжает гнать, уходит ли сигнал наружу.

Что означает ответ. Общая фраза вместо перечня — ещё не приговор, но повод настаивать: пока поведение по видам отказа не разобрано письменно, в мороз установка сделает то, что получилось у писавшего программу, а не то, что вы предполагали. У свободно программируемого контроллера «поведения от производителя» нет вовсе — его целиком задаёт чужая программа, и читать её в аварийную ночь будет некому. Отдельно спросите, что будет, если врёт сам датчик защиты: логика, которая верит одному источнику без проверки, зимой становится не спасением, а причиной аварии. И попросите показать это на пусконаладке имитацией отказа, а не рассказом.

Вопрос второй. Что снимается по сети, а что только руками

Здесь нужен не общий ответ, а два перечня по названиям неисправностей. По сети делаются сброс аварии, правка уставки, перезапуск, чтение журнала событий и загрузка изменённой программы в контроллер. Руками — замена привода, клапана, датчика, предохранителя, продувка, отогрев. Второй перечень расстоянием не сокращается: он целиком лежит там, где стоит оборудование.

Что означает ответ. «Мы всё решаем удалённо» — это не перечень, а обещание, и проверяется оно простой просьбой: назовите неисправности из первого списка и из второго. Списки есть — их продиктуют сразу; списков нет — их будут составлять в аварийный день по телефону, и граница между «по сети» и «руками» пройдёт там, где удобно отвечающему. Заодно спросите обратную сторону дистанционного доступа: кто именно может загрузить в контроллер новую программу, как этот вход закрывается при смене людей у подрядчика и остаётся ли в журнале след, что программу меняли.

Вопрос третий. Чьи руки на объекте и что им нужно

Спрашивать надо не название организации, а роль и её оснащение: кто открывает помещение ночью и в выходной, есть ли у этого человека ключ от щита, пароль инженерного уровня и лист «что нажать» — на одну страницу, а не том документации. Без этого подсказка по телефону упирается в экран, который не пускает дальше.

  • Кто физически попадает в помещение вне рабочего дня и у кого хранится второй комплект ключей,
  • Есть ли у него уровень доступа в контроллере и не остался ли единственный пароль у того, кто давно уволился,
  • Что ему разрешено делать самому, а что — только под разбор подрядчика,
  • Куда он звонит, если подрядчик не поднял трубку.

Что означает ответ. Если доступ к щиту есть только у подрядчика, расстояние перестаёт быть отдельной проблемой — оно складывается со временем на согласование входа. Кто и за какие деньги держит эту готовность, разбирается отдельно: кто обслуживает систему после сдачи и почём.

Вопрос четвёртый. Что останется в журнале к моменту разбора

Дистанционный разбор возможен ровно настолько, насколько подробна история событий. Спросите, где она хранится, что в неё попадает — факт аварии или ещё и значения перед ней, — переживает ли она пропадание питания и не стирает ли её нажатие кнопки сброса на месте.

Что означает ответ. Журнал, который живёт только в оперативной памяти контроллера, стирается вместе с питанием — то есть исчезает ровно в том отказе, ради которого его и заводили. А если сброс убирает причину из истории, то человек на объекте, пытаясь помочь, уничтожит единственный след — и подрядчик, который смотрит на объект по сети, будет гадать. Это не то же самое, что канал уведомлений: уведомление говорит «встало», журнал отвечает «почему».

Вопрос пятый. Что в договоре названо реакцией

Одним словом «реакция» называют разные по смыслу события: ответ живого человека на обращение, дистанционный разбор по журналу, приезд на объект и момент, когда оборудование снова работает. Воду греет только последнее — и в текст договора оно попадает ровно тогда, когда его потребовали отдельной строкой. Просите развести все четыре отдельными сроками и спросите прямо, как эти сроки работают в выходные и в новогодние каникулы: останов рабочих дней не выбирает.

Что означает ответ. Один срок на всё означает, что в спорный день его истолкуют не в вашу пользу: ответили на звонок — реакция состоялась. Что вообще покупается ежемесячной платой и что в неё не входит, разобрано отдельно: что входит в абонентское сопровождение системы.

Вопрос шестой. Что будет, если подрядчика не станет

Заболел, уволился нужный человек, закрылась компания — расстояние тут превращается в бесконечность. Спросите, где лежат файл программы контроллера, среда сборки, описание логики с уставками, резервная копия конфигурации и пароли, и получите ли вы их сегодня — а не в день, когда отношения испортятся.

Что означает ответ. Если единственный экземпляр программы хранится у подрядчика, вопрос скорости приезда становится второстепенным: без исходного файла следующий инженер начнёт с того, что будет восстанавливать чужую логику по поведению железа, а это работа другого порядка, чем приезд с запчастью. Список того, что имеет смысл забрать на руки до аварии, собран на странице что мы делаем и что остаётся у вас.

Строка в договоре не греет воду
Штраф за нарушение срока — это компенсация после события, а не защита от него. Он не закроет заслонку и не откроет клапан, а его размер стоит в договоре заранее и с размером ущерба соседям снизу совпадёт разве что случайно. Поэтому первые два вопроса списка стоят раньше пятого: поведение оборудования при отказе — это то, что работает без связи, без людей и без юриста, а договорные сроки начинают действовать уже после того, как всё случилось.

Три вопроса, когда оборудование уже встало

Если авария случилась раньше, чем этот разговор, спрашивать всё равно придётся — просто другое и по телефону.

Вопрос подрядчикуЗачем он нужен
Что мне читать на щите и в каком порядке загорелись аварии?Порядок появления сигналов отделяет причину от следствия: то, что загорелось первым, и есть точка отсчёта, остальное — уже ответ автоматики на него.
Что нельзя нажимать до вашего разбора?Сброс снимает признак, по которому ищут причину. Про ручной режим спрашивайте отдельно: в части контроллеров принудительное управление выходами обходит блокировки, и по названию режима на панели это не читается.
Что сделать прямо сейчас, чтобы не стало хуже?Ответ должен быть конкретным действием для человека без инженерной подготовки — либо честным «ничего, ждите».

Где в этом мы

Мы занимаемся тем, чтобы об остановке узнавали вы, а не пострадавший этажом ниже: контроль, который отличает «связь есть» от «оборудование работает», и история событий, которую вы выгружаете когда угодно. Ночную смену на объекте мы не держим и сроков приезда не обещаем — это вопрос к тому, кто обслуживает объект руками, и задавать его надо ровно так, как описано выше.

Оживление, подключение и сопровождение чужого оборудования у нас помечены «готовы взяться» — метка стоит рядом с каждым из этих направлений на странице направлений, и мы не выдаём готовность за наработанную практику. И отдельная оговорка про уведомления: сообщение об аварии стоит ровно столько, сколько стоит человек, который его откроет. Почему у экрана должен быть названный адресат, разобрано в статье когда диспетчеризацию внедрили, а не пользуются.

Частые вопросы

Что спросить у подрядчика про аварию зимой?

Три вещи, и все до подписания: в какое состояние уходит оборудование при каждом виде отказа, какие неисправности снимаются по сети без рук на объекте и у кого на месте есть ключ от щита с паролем инженерного уровня. Расстояние подрядчика меняет только третий пункт — тот, где нужны руки. Первые два закладываются в логику и в доступы, и после первого мороза их уже не переписать.

Что в договоре считается сроком реакции?

Это зависит от того, что там написано, и написать могут разное: ответ живого человека на звонок, дистанционный разбор по журналу, приезд на объект и момент, когда оборудование снова работает, — события разные. Воду греет только последнее, и отдельной строкой оно появляется тогда, когда его потребовали. Просите развести все четыре отдельными сроками, иначе толкование в спорный день будет не вашим. Отдельно спросите, как эти сроки работают в выходные и в новогодние каникулы.

Можно ли снять аварию дистанционно?

Часть неисправностей — да: сброс аварии, правка уставки, перезапуск, чтение журнала, загрузка изменённой программы в контроллер. Замена привода, клапана, датчика или предохранителя руками делается на месте, и расстояние этот список не сокращает. Правильный ответ подрядчика — два перечня по названиям неисправностей, а не «мы всё решаем удалённо».

Оборудование встало сейчас, подрядчик далеко. С чего начать разговор?

С трёх вопросов: что читать на щите и в каком порядке появились аварии; что нельзя нажимать до его разбора; что имеет смысл сделать прямо сейчас, чтобы не стало хуже. Пока контур держит температуру, сброс аварии вслепую обходится дороже ожидания: он снимает признак, по которому причину ищут, и разбираться придётся заново. Если температура уже едет вниз, счёт другой, и это решение подрядчика, а не человека у щита.

Нужен ли на объекте ночной дежурный?

Это выбор между двумя расходами: платить за присутствие человека каждый месяц или вложиться в то, чтобы установка сама уходила в безопасное состояние и сообщала об этом. Второе не отменяет рук — оно отменяет ситуацию, когда про остановку узнают утром. Что дешевле, зависит от того, во что обходится час простоя и что находится под объектом.

Разберём, что ваш объект делает без людей

Расскажите, что стоит на объекте и кто его собирал. Посмотрим, во что уходит оборудование при отказе, что видно по сети и что придётся делать руками. Где у нас наработанная практика, а где мы только готовы взяться — видно на странице направлений.

Контакты

Спросите нас по теме статьи

Опишите свою ситуацию — скажем, что из этого применимо у вас, а что нет. Без обязательств.

Telegram
@StitexBot
Отвечаем
В течение рабочего дня