O data center moderno está passando por uma transformação fundamental. Impulsionadas por inteligência artificial, aprendizado de máquina e cargas de trabalho de computação de alto desempenho, as novas instalações estão crescendo em escala e complexidade. Os campus de hiperescala agora consomem energia em níveis anteriormente associados a instalações de manufatura industrial, enquanto sistemas avançados de refrigeração líquida, estações de tratamento de água, sistemas de armazenamento de energia em baterias e redes de distribuição elétrica em escala de concessionária estão se tornando componentes padrão do ambiente de data center. Como resultado, as tecnologias operacionais responsáveis ​​pelo gerenciamento desses sistemas físicos tornaram-se tão críticas para o tempo de atividade quanto os servidores que suportam.

Historicamente, os esforços de resiliência de data centers se concentraram principalmente na redundância de equipamentos. Os projetistas especificavam alimentações de serviços públicos redundantes, geradores de reserva, sistemas de alimentação ininterrupta (UPS), chillers, torres de resfriamento, bombas e conexões de rede. Embora essas estratégias continuem essenciais, elas abordam apenas parte do desafio da disponibilidade. A infraestrutura que coordena e controla esses ativos depende cada vez mais de sistemas de automação em rede. Se as comunicações ou os controladores falharem, a presença de equipamentos mecânicos ou elétricos redundantes por si só pode não garantir a operação ininterrupta.

Essa realidade está impulsionando um crescente interesse em tecnologias de redes industriais de alta disponibilidade. O PROFINET oferece uma arquitetura projetada para eliminar pontos únicos de falha em sistemas de automação, mantendo caminhos de comunicação redundantes, relações redundantes entre controladores e sistemas de controle sincronizados. Recursos como Redundância de Mídia e Redundância S2 representam componentes-chave dessa estratégia mais ampla de Redundância de Sistema, permitindo a operação contínua mesmo quando a infraestrutura de rede ou os controladores de automação ficam indisponíveis.

À medida que as instalações de hiperescala e focadas em IA continuam a evoluir para ambientes de infraestrutura em escala de serviços públicos, a redundância de sistema PROFINET oferece uma estrutura comprovada para atingir os objetivos de disponibilidade exigidos pelos operadores de data centers modernos.

Da infraestrutura de TI à infraestrutura industrial

Durante décadas, os centros de dados foram vistos principalmente sob a ótica da tecnologia da informação. Os servidores dentro do edifício representavam a principal fonte de valor, enquanto os sistemas de distribuição de energia, os equipamentos de refrigeração e os controles das instalações eram considerados infraestrutura de suporte. Hoje, essa distinção está se tornando cada vez mais tênue.

Os clusters de IA modernos podem exigir uma densidade de energia várias vezes maior do que os ambientes de computação tradicionais. Em resposta, os operadores estão implementando arquiteturas de resfriamento cada vez mais sofisticadas, que incluem resfriamento direto no chip, unidades de distribuição de resfriamento, sistemas de bombeamento de grande escala, trocadores de calor, processos avançados de tratamento de água e plataformas de gerenciamento de energia altamente automatizadas. Simultaneamente, os sistemas elétricos estão se expandindo para incluir distribuição de média tensão, microrredes, sistemas de armazenamento de energia em baterias, usinas geradoras e monitoramento avançado da qualidade da energia. À medida que essas instalações continuam a crescer, elas se assemelham cada vez mais a plantas de processos industriais do que a edifícios de escritórios convencionais. A própria camada de infraestrutura tornou-se um ambiente de missão crítica que exige visibilidade, coordenação e controle contínuos.

Nesse ambiente, os sistemas de automação funcionam como o sistema nervoso operacional da instalação. Milhares de sensores, inversores, controladores, relés, medidores e dispositivos de campo trocam informações continuamente para regular a capacidade de refrigeração, gerenciar o fluxo de água, coordenar a geração de energia de reserva, balancear as cargas elétricas e fornecer dados para sistemas de supervisão, como Sistemas de Gerenciamento Predial (BMS), Sistemas de Monitoramento de Energia Elétrica (EPMS) e plataformas de Gerenciamento de Infraestrutura de Data Center (DCIM). A disponibilidade dessas redes de automação está, portanto, se tornando indissociável da disponibilidade do próprio data center.

Alta disponibilidade como requisito do sistema
As estratégias tradicionais de redundância partem do pressuposto de que as falhas de equipamentos representam a principal ameaça ao tempo de atividade. Consequentemente, os operadores frequentemente implementam níveis de redundância N+1, 2N ou até mesmo superiores em suas instalações. Embora essas abordagens resolvam com sucesso as falhas de ativos individuais, elas não eliminam necessariamente as vulnerabilidades na infraestrutura de controle responsável pela coordenação desses ativos.

Considere um sistema de refrigeração composto por múltiplos chillers e sistemas de bombeamento redundantes. Embora a redundância mecânica possa estar totalmente implementada, uma falha de comunicação que impeça os controladores de coordenar esses ativos pode criar desafios operacionais. Da mesma forma, uma usina geradora de reserva pode ter capacidade suficiente para suportar uma interrupção no fornecimento de energia da concessionária, mas falhas nos controladores durante uma transferência de energia ainda podem afetar o desempenho do sistema.

Consequentemente, a disponibilidade deve ser vista como uma característica de todo o sistema, e não como uma propriedade de equipamentos individuais. A rede de comunicações, os controladores e os dispositivos de campo devem contribuir para uma arquitetura operacional resiliente. É nesse contexto que a redundância do sistema PROFINET se torna particularmente relevante.

Entendendo a redundância do sistema PROFINET
A redundância do sistema PROFINET foi projetada para manter a operação contínua apesar de falhas no ambiente de automação. Em vez de se concentrar em um único componente, ela fornece uma estrutura abrangente de alta disponibilidade que aborda múltiplos modos de falha potenciais. Dentro dessa estrutura, a redundância de mídia e a redundância S2 servem como recursos fundamentais que trabalham em conjunto para suportar a disponibilidade geral do sistema.

A redundância de mídia resolve falhas na própria infraestrutura de comunicação. A redundância S2 resolve falhas no nível do controlador, permitindo que dispositivos de campo se comuniquem com múltiplos controladores. Juntas, essas capacidades apoiam o objetivo mais amplo da redundância de sistema: manter o controle ininterrupto de processos críticos, apesar de falhas em redes, dispositivos ou controladores. A redundância de mídia e a redundância S2 devem ser vistas como elementos complementares de uma arquitetura holística de alta disponibilidade.

Redundância de mídia e disponibilidade de rede
A redundância de mídia oferece proteção contra falhas na rede de comunicação física por meio do Protocolo de Redundância de Mídia (MRP). Em uma arquitetura convencional, um cabo danificado, uma falha em um switch de rede ou uma desconexão acidental podem interromper a comunicação entre controladores e dispositivos de campo. Essas falhas podem resultar em perda de visibilidade, desempenho de automação degradado ou interrupções de processo.

Em uma arquitetura PROFINET de alta disponibilidade, caminhos de comunicação redundantes permitem que os dados continuem fluindo mesmo quando partes da rede ficam indisponíveis. A comunicação pode transitar automaticamente para um caminho alternativo sem a necessidade de intervenção manual. Para data centers, essa capacidade é particularmente valiosa, pois os ativos de infraestrutura são frequentemente distribuídos por grandes campus.

Redundância S2 e disponibilidade do controlador
Enquanto o MRP lida com falhas na infraestrutura de rede, a Redundância S2 lida com falhas no nível do controlador de automação. Em uma arquitetura S2, um dispositivo de campo PROFINET estabelece relações de comunicação tanto com um controlador primário quanto com um controlador de backup. Embora apenas um controlador direcione ativamente o processo, o dispositivo de campo permanece conhecido por ambos os sistemas. Ao garantir que os dispositivos permaneçam acessíveis aos controladores redundantes, a Redundância S2 estende a disponibilidade além da camada de rede, atingindo a própria camada de controle.

Redundância de sistemas em toda a infraestrutura do data center

Por meio de um único ponto de acesso à rede (NAP), a redundância S2 pode criar conexões com dois controladores separados.

O verdadeiro valor da redundância de sistemas emerge quando essas capacidades são aplicadas a aplicações de infraestrutura de missão crítica.

Em centrais de refrigeração, os controladores coordenam a operação de chillers, torres de resfriamento, trocadores de calor, bombas e instrumentação associada. O MRP protege a comunicação entre os equipamentos distribuídos, enquanto a redundância S2 garante que os dispositivos de campo permaneçam disponíveis para os controladores redundantes. Juntas, essas funcionalidades permitem a operação ininterrupta do sistema de refrigeração, mesmo durante falhas de comunicação ou de controladores.

Os mesmos princípios se aplicam aos sistemas de refrigeração líquida. Os data centers de IA dependem cada vez mais de unidades de distribuição de refrigeração, circuitos secundários de refrigeração, sistemas de monitoramento de temperatura e arquiteturas de bombeamento inteligentes. A redundância do sistema fornece uma base tolerante a falhas capaz de suportar essas arquiteturas de refrigeração de última geração.

Os sistemas de energia elétrica representam outra área de aplicação crítica. Usinas geradoras, painéis de média tensão, controles de sincronização, sistemas de proteção e ativos de armazenamento de energia em baterias dependem de comunicações confiáveis ​​e automação coordenada. Por meio das capacidades combinadas de MRP e Redundância S2, a Redundância de Sistema ajuda a garantir que falhas no controlador ou na rede não comprometam a continuidade operacional durante eventos críticos.

Os sistemas de gestão de água também se beneficiam de uma arquitetura de alta disponibilidade. Estações de tratamento de água, sistemas de filtração, processos de tratamento químico, estações de bombeamento e sistemas de armazenamento dão suporte, cada vez mais, aos objetivos operacionais e de sustentabilidade em complexos de grande escala. A redundância do sistema ajuda a garantir que a infraestrutura hídrica crítica permaneça operacional mesmo quando ocorrem falhas em componentes individuais do sistema.

Habilitando arquiteturas BMS, EPMS e DCIM
As operações de data centers dependem cada vez mais de plataformas de gerenciamento de nível empresarial que agregam dados de milhares de dispositivos em toda a instalação. Nessa arquitetura, o PROFINET serve como base operacional, conectando sensores, instrumentos, drives, controladores e dispositivos de campo. A redundância de mídia ajuda a garantir a disponibilidade contínua de dados de ativos distribuídos. A redundância S2 melhora a resiliência do controlador. Juntas, essas capacidades suportam a redundância de sistema, que, por sua vez, aumenta a confiabilidade das informações que fluem para as plataformas de supervisão.

Conclusão
A próxima geração de data centers é definida não apenas pelo desempenho computacional, mas também pela sofisticação da infraestrutura que o suporta. A Redundância de Sistema PROFINET aborda esse desafio por meio de uma arquitetura em camadas de alta disponibilidade. A Redundância de Mídia protege os caminhos de comunicação. A Redundância S2 protege as relações entre os controladores. Juntas, elas contribuem para uma estratégia abrangente de Redundância de Sistema que mantém a operação contínua mesmo diante de falhas na rede ou no ambiente de automação.

Conteúdo traduzido. Texto original disponível no site da PI.

A automação industrial está entrando em uma nova era regulatória. A partir de 11 de dezembro de 2027, a Lei de Resiliência Cibernética (CRA) da UE exigirá que os fabricantes de “produtos com elementos digitais” incorporem a segurança cibernética desde a sua concepção. As obrigações de reporte entram em vigor ainda antes, neste mês (setembro de 2026). Para quem desenvolve ou implementa dispositivos habilitados para PROFINET, a pergunta é óbvia:

Quanto disso já está contemplado no protocolo e quanto ainda depende do fabricante?

A PI publicou recentemente um relatório técnico que responde exatamente a essa pergunta.

Resumo da gestão
O novo white paper é direcionado a fabricantes, distribuidores e integradores de produtos. Ele resume como o PROFINET pode contribuir para a conformidade com a regulamentação de conformidade da UE (CRA) de produtos que implementam a tecnologia. O documento identifica as opções tecnológicas oferecidas pela especificação PROFINET, incluindo os recursos introduzidos na versão mais recente, a especificação PROFINET V2.5.

O PROFINET fornece uma base para a conformidade com o Regulamento de Produtos de Consumo da UE (EU CRA). Como o EU CRA se refere a produtos, e não a protocolos, um padrão (como o PROFINET) não pode garantir a “conformidade automática” com o EU CRA para qualquer produto. Medidas que vão além da especificação PROFINET são necessárias para a conformidade com o EU CRA.

A conformidade deve ser avaliada individualmente para cada produto pelo fabricante. Além disso, a conformidade com a CRA da UE não implica automaticamente a necessidade de implementar funcionalidades específicas do protocolo. Em todos os casos, deve ser realizada uma avaliação de risco de cibersegurança específica para cada produto, a fim de determinar os elementos técnicos necessários para a conformidade com a CRA da UE.

Introdução
O Regulamento de Cibersegurança da UE (EU CRA) é um regulamento sobre produtos com elementos digitais. Ele especifica os requisitos de cibersegurança para a colocação no mercado dos produtos aos quais se aplica. Entra em vigor integralmente em 11 de dezembro de 2027. Os regulamentos de cibersegurança em geral, e o EU CRA em particular, afetam o desenvolvimento de produtos que implementam o PROFINET. O EU CRA define duas classes de requisitos essenciais de cibersegurança, a saber:

1. requisitos relativos às propriedades do produto (EU CRA, Anexo I, Parte I) e
2. Requisitos relacionados com o tratamento de vulnerabilidades (EU CRA, Anexo I, Parte II).

Em ambos os casos, a CRA não explica como cumprir tecnicamente esses requisitos.

O novo Whitepaper visa auxiliar fabricantes, distribuidores e integradores de produtos na tomada de decisões informadas sobre a seleção de recursos de segurança para produtos PROFINET. Ele se concentra nos recursos especificados no padrão PROFINET e reflete o conhecimento e a compreensão da PI até agosto de 2026. Será atualizado assim que novas orientações e interpretações oficiais estiverem disponíveis.

Leia o relatório técnico aqui.

Conteúdo traduzido. Texto original disponível no site da PI.

Quando a SPS—Smart Production Solutions— abrir suas portas em Nuremberg, de 24 a 26 de novembro de 2026, a IA Industrial será um dos temas centrais. O que muitas vezes passa despercebido é que a inteligência artificial está cada vez mais indo além do domínio dos dados e se integrando a robôs, máquinas e sistemas de transporte autônomos. Isso traz à tona uma questão fundamental: como uma máquina sabe onde está, ou onde outras máquinas, pessoas ou materiais estão em um dado momento?

A IA física precisa de um senso de lugar

A IA física descreve sistemas que percebem e compreendem seu ambiente físico e agem de forma independente dentro dele. Para isso, além de IA e tecnologia de sensores, eles precisam de uma realidade espacial continuamente disponível: Onde cada objeto está localizado? Como ele se move? E qual é a sua relação espacial com outros elementos?

“A IA física só pode atuar de forma confiável no mundo real se também compreender esse mundo espacialmente. Os dados de localização tornam-se, portanto, uma infraestrutura fundamental para a próxima geração de sistemas de IA industrial”, explica o Dr. Matthias Jöst, chefe do Comitê omlox da PI.

É exatamente aí que o omlox entra em cena.

omlox cria uma base espacial aberta
omlox é o padrão aberto de localização para a indústria. Diferentes tecnologias, como UWB, RFID, BLE, GNSS, Wi-Fi ou 5G, podem ser integradas por meio de uma camada comum e padronizada. Com a omlox Core Zone para infraestruturas UWB interoperáveis ​​e a API omlox Hub como uma camada de software transversal a diversas tecnologias, cria-se uma linguagem comum para dados espaciais — independente do fabricante e da tecnologia de posicionamento. Isso permite que as informações de posicionamento sejam usadas em diferentes sistemas por meio de gerenciamento de frotas, MES, gêmeos digitais, plataformas de análise e, cada vez mais, agentes de IA.

Do rastreamento de localização à inteligência espacial
A IA física não se limita mais a exibir ativos em um mapa. Os sistemas de IA precisam compreender as relações espaciais: onde o material está localizado? Qual rota está livre? Onde ocorrem gargalos? Como pessoas e sistemas autônomos se movem pelo mesmo espaço? Esses dados de posicionamento, portanto, dão origem à inteligência espacial. Somente com essa inteligência espacial as máquinas podem perceber, compreender e interagir com espaços físicos tridimensionais. A PI trabalha constantemente na padronização necessária para isso.

SPS 2026: A infraestrutura por trás da IA ​​física
Na SPS 2026, a comunidade omlox demonstrará como essa interoperabilidade funciona na prática. Embora robôs, AMRs (Robôs Móveis Autônomos) e aplicações de IA industrial estejam em destaque, vale a pena analisar mais de perto a infraestrutura necessária para suportá-los.

“Nos últimos anos, o rastreamento de localização tem se concentrado principalmente na transparência. Agora, com a IA Física, o rastreamento de localização está se tornando parte da inteligência artificial. Para que robôs, veículos e agentes de IA ajam de forma autônoma, eles precisam de uma realidade espacial compartilhada. Com o omlox, estamos construindo a infraestrutura aberta necessária para tornar isso possível”, concluiu Jöst.

Conteúdo traduzido. Texto original disponível no site da PI.

Confira as datas: 

PRESENCIAIS

CPE + CPI – Certificação PROFIBUS Engineer & Installer
PITC INATEL
Data:
09/11/2026 – 13/11/2026

PITC WESTCON
Data:
23/11/2026 – 27/11/2026

CPNE + CPNE PA – Certificação PROFINET Engineer & Ethernet APL
PITC INATEL
Data:
30/11/2026 – 04/12/2026

CPNE PA – Certificação PROFINET APL*
Destinado apenas para quem já fez o CPNE – Certificação PROFINET Engineer (necessário comprovação).
PITC INATEL
Data:
16/11/2026

Fonte: @pvproductions no Freepik

* Os cursos são destinados para quaisquer profissionais (engenheiros, tecnólogos e técnicos) que trabalham com automação industrial, que necessitam de conhecimentos para a implementação de projetos, instalação e diagnóstico de redes industriais.

** Membros PI BRASIL possuem desconto especial na inscrição.  

Mais informações e inscrições:
PITC INATEL
Santa Rita do Sapucaí-MG
https://inatel.br/treinamentos/
Contato: treinamento@inatel.br

PITC WESTCON
São Paulo-SP
https://wii.com.br/cursos-e-treinamentos/
Contato: westcon@wii.com.br

César Cassiolato (*)

Resumo
Uma rede Ethernet-APL pode continuar operando normalmente e, mesmo assim, esconder problemas que só aparecem quando uma conexão falha, um instrumento é substituído ou a planta passa por uma intervenção. É justamente aí que uma auditoria bem conduzida faz diferença. Mais do que confirmar que os dados chegam ao sistema de controle, precisamos entender como a rede foi instalada, quais margens ainda possui e se há evidências suficientes para sustentar sua condição técnica. Neste artigo, apresenta-se uma forma prática de organizar essa avaliação em seis frentes, dando prioridade aos pontos que realmente podem afetar a segurança e a continuidade operacional.

Convém deixar clara uma distinção desde o início: essa auditoria avalia a instalação e sua operação. Ela não substitui a certificação de produtos, os ensaios de tipo, a avaliação formal de segurança funcional nem as inspeções Ex exigidas pelas regras aplicáveis.

1. Fundamentos e limites de aplicação
A Ethernet-APL trouxe para a instrumentação de processos uma possibilidade importante: levar Ethernet até o campo por um único par de condutores, com comunicação a 10 Mbit/s, full-duplex, apoiada na tecnologia 10BASE-T1L definida no IEEE 802.3cg. Dependendo da arquitetura e do perfil das portas, esse mesmo par também pode alimentar os instrumentos. Isso simplifica algumas soluções, mas exige atenção à engenharia do enlace, à distribuição de energia e, principalmente, às condições de instalação em áreas classificadas. Nesses ambientes, a IEC 60079-47 trata do conceito 2-WISE.

É importante não confundir as tecnologias. Um dispositivo que utiliza 10BASE-T1L não é, por isso, automaticamente adequado a uma rede Ethernet-APL em área classificada. Da mesma forma, a identificação Ethernet-APL, isoladamente, não autoriza a instalação em qualquer zona ou grupo de gás. Antes de aprovar uma combinação de equipamentos, verifico as marcações Ex, os certificados, as condições especiais de uso e as instruções de cada fabricante.

2. Preparação, escopo e governança
O primeiro trabalho é delimitar o que será auditado. Recomendo começar pela área da planta, pelos switches, pelas fontes, pelos trunks e spurs e pela relação de instrumentos conectados. Em seguida, vale conferir a arquitetura do sistema de controle, os arquivos de configuração, as versões de firmware e o histórico de intervenções. A experiência mostra que a falta de um cadastro confiável pode consumir mais tempo do que a própria análise elétrica. Por isso, cada registro deve identificar claramente o ativo, a porta, a data da coleta e a origem da informação.

Sempre que possível, comece pelas verificações que não interferem no processo: consulta aos diagnósticos, leitura de logs, comparação de desenhos e inspeção visual externa. Abrir caixas, desconectar cabos, executar medições invasivas ou provocar uma comutação de redundância são atividades de outra natureza. Elas exigem autorização, avaliação do impacto operacional e cumprimento dos procedimentos de segurança, especialmente em áreas classificadas.

3. Método de classificação e evidência

Não basta escrever que um item está “bom” ou “ruim”. Cada constatação precisa estar ligada a um requisito, a um equipamento e a uma evidência que outra pessoa possa conferir. Também registro o possível efeito sobre a operação, a criticidade, a ação proposta, o responsável e a forma de comprovar a correção. Uma auditoria com poucos achados não é necessariamente uma auditoria com baixo risco: uma única incompatibilidade Ex pode ser mais importante do que várias pendências documentais.

4. Domínio A — Documentação, arquitetura e rastreabilidade

5. Domínio B — Meio físico e integridade da instalação

No campo, detalhes aparentemente simples merecem atenção: estado dos conectores, vedação de caixas, prensa-cabos, corrosão, integridade dos cabos, blindagem, equipotencialização e proximidade de fontes de interferência. Também comparo a topologia real e os comprimentos instalados com os limites previstos para os componentes utilizados. Não faz sentido aplicar um único número de referência a todas as configurações sem considerar o projeto.

Alguns switches e PHYs oferecem indicadores de qualidade do enlace, contadores de erro, estimativas de SNR ou recursos de localização de falhas. Esses dados ajudam muito, desde que sejam interpretados corretamente. SNR e TDR não estão disponíveis em todos os equipamentos, e resultados de fabricantes diferentes nem sempre podem ser comparados diretamente. Prefiro analisar a tendência da mesma porta ao longo do tempo e confrontá-la com os critérios do fabricante e com um baseline confiável.

6. Domínio C — Energia, perfis de porta e compatibilidade 2-WISE
Na alimentação, não olho apenas para a soma das potências nominais. Verifico o perfil de cada porta, a carga de cada instrumento, a queda de tensão, as condições de partida e a margem que permanece disponível. Em instalações com requisitos Ex, acrescento a análise da compatibilidade 2-WISE, dos certificados e das condições de uso. Há duas perguntas distintas que precisam ser respondidas: a alimentação atende funcionalmente à rede? E a combinação instalada atende aos requisitos de proteção aplicáveis?

Reinicializações esporádicas e alarmes de subtensão merecem investigação, mesmo quando a comunicação se restabelece rapidamente. Procuro relacionar esses eventos com o histórico das fontes, com intervenções de manutenção e com as condições de processo. Ensaios que envolvam desligamento ou redundância só devem ocorrer com um procedimento aprovado.

7. Domínio D — Ethernet e protocolos industriais
A Ethernet-APL define o meio de comunicação, mas a análise do comportamento da rede depende também do protocolo de aplicação. Por isso, antes de montar o checklist, identifico se a instalação utiliza PROFINET, EtherNet/IP, HART-IP, OPC UA ou outra solução. Em uma arquitetura PROFINET, por exemplo, faz sentido investigar relações de aplicação (AR), MRP e redundância S2 quando esses recursos estiverem implementados. Não seria correto exigir os mesmos mecanismos de todas as redes Ethernet-APL.

Uma boa investigação cruza informações. O horário de uma perda de comunicação no controlador deve ser comparado aos eventos do switch, aos reinícios do instrumento e às ocorrências do processo. Essa correlação costuma apontar causas que não aparecem em uma leitura isolada. Testes de carga e varreduras ativas, por outro lado, precisam ser avaliados e autorizados pela equipe responsável pela rede OT.

8. Domínio E — Diagnósticos, tendências e baselines
Os diagnósticos só trazem benefício quando alguém consegue acessá-los e utilizá-los. Na auditoria, verifico quais informações estão disponíveis por porta e por instrumento, se existem registros de quedas de enlace, erros, reinicializações e alarmes, e como esses eventos chegam à manutenção. A NAMUR NE 107 pode ajudar a apresentar estados de diagnóstico dos instrumentos, quando suportada, mas não substitui os indicadores próprios da infraestrutura Ethernet.

Quando não existe registro de comissionamento, ainda é possível estabelecer uma referência útil. Nesse caso, identifico o levantamento como “baseline reconstruído”, com data, topologia, versões de firmware e condições da planta. Essa identificação é importante: uma medição feita hoje não pode ser apresentada como se descrevesse o estado original da instalação.

9. Domínio F — Segurança OT, manutenção e competências
Segurança cibernética também faz parte da confiabilidade da rede. É preciso saber quem acessa os switches, como as credenciais são administradas, quais caminhos de acesso remoto existem e como as configurações são protegidas. Inventário, segmentação, backups, controle de alterações e atualização de firmware devem ser avaliados de acordo com a realidade operacional e com os princípios da IEC 62443. Não recomendo varreduras agressivas nem atualizações em produção sem análise de impacto.

A manutenção precisa conseguir sustentar a solução ao longo dos anos. Isso inclui peças sobressalentes compatíveis, procedimentos de substituição — especialmente em áreas classificadas — e pessoal treinado. Quando encontro uma vulnerabilidade de segurança OT, ela não deve ficar apenas como observação em um relatório de instrumentação; precisa chegar ao processo de gestão de riscos da empresa.

10. Plano de amostragem baseado em risco
Em uma rede existente, não é necessário abrir todas as caixas para fazer uma auditoria útil. Minha preferência é avaliar documentalmente todos os switches e os ativos críticos, verificar todas as portas de malhas essenciais e selecionar as demais por ambiente, idade, fabricante e histórico de falhas. Uma amostra inicial de 10% a 20% pode orientar o planejamento, mas não representa, por si só, confiança estatística nem exigência normativa. Se surgirem indícios de problema, amplio a amostra.

11. Consolidação, plano de ação e fechamento

Um serviço executado não significa, necessariamente, um problema resolvido. Para encerrar um achado, procuro uma evidência objetiva: desenho aprovado, novo registro de diagnóstico, medição válida ou teste de eficácia realizado em condições acordadas. Itens não verificados continuam abertos. Quando houver risco residual, a decisão de aceitá-lo precisa ser formal e envolver os responsáveis pela operação.

12. Periodicidade e gatilhos de reavaliação
A frequência de revisão deve acompanhar o risco da instalação. Uma auditoria anual pode ser uma referência inicial razoável, mas não é uma obrigação universal. Mudanças de topologia, substituição de componentes Ex, incidentes de segurança OT, falhas repetitivas e atualizações relevantes de firmware são bons motivos para antecipar uma nova avaliação.

13. Checklist executivo de encerramento
☐ Escopo e critérios aprovados
☐ Inventário e as-built atualizados
☐ Condições Ex e 2-WISE verificadas onde aplicáveis
☐ Margens elétricas e estado físico avaliados
☐ Diagnósticos e baselines preservados
☐ Achados críticos mitigados ou risco formalmente tratado
☐ Ações com responsáveis, prazos e evidências
☐ Riscos OT comunicados
☐ Próxima revisão e gatilhos definidos

14. Casos práticos e exemplos de avaliação
Para tornar o método mais concreto, veremos a seguir situações que podem ocorrer em uma planta industrial. Os valores utilizados servem apenas para explicar o raciocínio de engenharia; não devem ser tratados como limites de aceitação definidos por norma.

14.1 Documentação e rastreabilidade — troca sem atualização de as-built
Imagine que um field switch seja substituído durante uma manutenção e a rede volte a funcionar. Na conferência posterior, porém, a identificação da porta no desenho já não corresponde ao instrumento conectado. A comunicação está normal, mas a rastreabilidade foi perdida.

Nesse caso, o primeiro passo é confirmar a ligação real e atualizar o as-built com revisão controlada. A prioridade da correção depende da importância da malha envolvida. Uma divergência documental em uma porta crítica não deve receber automaticamente o mesmo tratamento de uma divergência em um ponto secundário.

14.2 Integridade física — degradação de qualidade de enlace
Considere uma porta cujo indicador de qualidade do PHY cai de 26 para 23 e depois para 19 dB, enquanto os eventos de erro aumentam. O instrumento continua comunicando, mas a tendência sugere que vale investigar antes de ocorrer uma falha completa.

Figura ilustrativa — valores hipotéticos do estudo de caso; não representam limites normativos.

Esses números são apenas ilustrativos. O significado do indicador depende do fabricante e de seu método de medição. Antes de definir qualquer limite, consulto a documentação do equipamento e verifico possíveis causas, como umidade, conectores, cabo ou interferência eletromagnética. A investigação deve começar pelos meios menos intrusivos.

14.3 Alimentação — orçamento de potência
Suponha um switch com capacidade hipotética de 48 W e seis instrumentos que, juntos, demandem 30 W. A conta indica uma reserva aritmética de 18 W, equivalente a 37,5% da capacidade considerada. Esse resultado é útil como visão inicial, mas ainda não confirma a adequação da instalação.

Figura ilustrativa — valores hipotéticos do estudo de caso; não representam limites normativos.

Mesmo quando a soma parece confortável, uma porta individual pode não suportar a carga prevista. Também é necessário considerar tensão mínima, perdas, condições de partida e limites do perfil de porta. Em aplicações 2-WISE, o cálculo funcional de potência não dispensa a verificação dos requisitos Ex.

14.4 Segurança Ex / 2-WISE — substituição de instrumento
Uma situação delicada ocorre quando se pretende substituir um instrumento Ethernet-APL certificado para determinada área por outro que apenas declara compatibilidade 10BASE-T1L. A comunicação Ethernet pode até ser compatível, mas isso não resolve a questão da proteção contra explosão.

Não deveria ser liberada essa substituição com base somente na interface de comunicação. É indispensável conferir marcação Ex, certificado, condições especiais de uso, perfil da porta e documentação da instalação. A decisão deve passar pela engenharia responsável por áreas classificadas.

14.5 Protocolo — falhas intermitentes PROFINET
Em outro exemplo, o sistema de controle registra perdas intermitentes de comunicação com um instrumento PROFINET. Ao comparar os horários, encontramos uma mudança de topologia no switch e um reinício registrado no dispositivo. A análise conjunta é muito mais útil do que tratar cada evento isoladamente.

Aqui é essencial separar as camadas do problema. AR, MRP e S2 são informações pertinentes quando a arquitetura PROFINET utiliza esses mecanismos. Não se deve transferir esse mesmo checklist, sem adaptação, para EtherNet/IP ou outros protocolos.

14.6 Diagnósticos — baseline reconstruído
Pense em uma instalação antiga que opera bem, mas já não possui os registros originais de comissionamento. Em vez de presumir que os parâmetros atuais são os mesmos da partida, faça uma coleta organizada e crie uma referência nova, devidamente identificada.

O registro deve trazer identificação de porta e instrumento, versão de firmware, condições operacionais, métricas disponíveis e origem dos dados. O termo “baseline reconstruído” evita confusão com a documentação histórica. Depois de reparos ou mudanças importantes, comparo novamente os resultados.

14.7 Segurança OT — credenciais compartilhadas
Um exemplo comum de fragilidade na segurança OT é o uso de uma única conta administrativa por vários profissionais de manutenção. A rotina parece simples, mas dificulta saber quem alterou uma configuração e quando isso aconteceu.

A melhoria passa por controle de acesso, privilégios adequados, registros de alterações e regras claras para acesso remoto. O plano deve respeitar as limitações da operação e prever reversão, quando necessário, seguindo os princípios aplicáveis da IEC 62443.

15. Matriz de amostragem e priorização

16. Exemplo de matriz de achados e ações

A classificação final de cada ocorrência depende do contexto: consequência possível, exposição, proteções existentes e critérios definidos pela planta.

17. Modelo de ficha de evidência por porta

18. Critérios de conclusão da auditoria
Considera-se a auditoria concluída quando o escopo, os métodos utilizados, a amostra, as limitações e os resultados estão documentados e aprovados. Isso não significa afirmar que toda a rede está conforme sem ressalvas. A conclusão deve se limitar ao que foi efetivamente verificado, deixando explícitas as pendências e os itens sem evidência. O relatório também não substitui certificação de produto ou inspeção Ex oficial.

19. Referências e cautelas de aplicação
As referências técnicas precisam ser consultadas nas edições aplicáveis ao projeto. Entre elas estão o IEEE 802.3cg, a IEC 60079-47, as IEC 60079-11, 60079-14 e 60079-17, a série IEC 62443 e o Ethernet-APL Engineering Guideline. Na prática, os certificados, os manuais e as condições de instalação dos equipamentos utilizados são igualmente indispensáveis.

Conclusão
Ao longo dos anos, aprendemos que uma rede industrial confiável não é apenas aquela que está comunicando hoje. É aquela cuja instalação conseguimos compreender, diagnosticar e manter com segurança quando alguma coisa muda. Na Ethernet-APL, isso exige olhar em conjunto para o meio físico, a alimentação, a compatibilidade Ex, os protocolos, os diagnósticos e a gestão da rede. Uma auditoria bem documentada ajuda justamente nisso: transformar sinais dispersos em decisões de engenharia fundamentadas, antes que pequenos desvios se tornem problemas de operação.

Referências técnicas

• IEEE 802.3cg — especificações de 10BASE-T1L (consultar edição vigente).
• IEC 60079-47 — proteção de equipamentos por 2-WISE (consultar edição vigente).
• IEC 60079-11 — segurança intrínseca “i” (consultar edição vigente).
• IEC 60079-14 e IEC 60079-17 — projeto/instalação e inspeção/manutenção em atmosferas explosivas (consultar edições vigentes).
• Série IEC 62443 — segurança cibernética de sistemas de automação e controle industrial.
• Ethernet-APL Engineering Guideline — publicações das organizações industriais participantes; conferir revisão vigente.
• Manuais, certificados, condições especiais de uso e folhas de dados dos fabricantes dos equipamentos instalados.

(*) César Cassiolato, CEO da Vivace Process Instruments LTDA.

O SUP303 utiliza componentes avançados que garantem atuação em picos de alta tensão e curta duração, alta corrente, alta tensão, baixa impedância, e resposta rápida e proteção efetiva contra ESD e EMI.

Os circuitos do SUP303 foram desenvolvidos para proporcionar proteção efetiva e coordenada em reação a um transitório na porta PROFIBUS DP.

Saiba mais aqui.

César Cassiolato (*)

Resumo
Este artigo apresenta um procedimento de comissionamento por porta para redes Ethernet-APL, desde a conferência de engenharia até os testes de processo e a entrega à manutenção. A qualidade do aceite depende de evidências elétricas, de integridade do enlace, de comunicação e de função; Link UP isolado não comprova a saúde da instalação. A etapa de protocolo usa PROFINET sobre Ethernet-APL como exemplo e deve ser adaptada se a aplicação empregar outro protocolo.

Os limites de aprovação devem ser definidos previamente pelo projeto, pelo perfil de porta, pelo equipamento e pela documentação de fabricante. As grandezas do PHY podem ter nomes, escalas e sentidos diferentes conforme o transceptor; tendências só são comparáveis quando contexto e método de coleta são equivalentes.

1 Fundamentos e arquitetura
Ethernet-APL aplica a transmissão 10BASE T1L à instrumentação de processo, com dados e alimentação pelo mesmo par em portas apropriadas. A arquitetura usual combina um APL Power Switch, um trunk, APL Field Switches e spurs individuais até os instrumentos. A interface com a rede industrial pode usar outro meio Ethernet e exigir conversão por switch. Requisitos de área classificada, perfis de porta, cabo e comprimento devem seguir a engenharia aprovada.

Figura 1 — Topologia ilustrativa. Cada spur liga uma porta do Field Switch a um instrumento; não representa dimensões nem limites universais.

Ethernet-APL especifica a camada física. Descoberta DCP, NameOfStation, GSDML, Application Relations, RT, MRP e S2 são itens do exemplo PROFINET; aplicações EtherNet/IP, HART IP ou OPC UA requerem testes de suas próprias pilhas e funções. LLDP pode auxiliar a topologia quando implementado.

2 Planejamento e critérios de aceite
Antes da energização, revisar topologia, lista de tags e portas, perfil elétrico, comprimento e tipo do cabo, áreas classificadas, versões de firmware, arquivos de descrição, endereços e requisitos de processo. Definir responsáveis, janela de teste, instrumento e método, duração da observação e formato das evidências. Medições em circuitos de área classificada devem seguir o procedimento aprovado e a documentação de segurança do equipamento.

Figura 2 — Ordem de verificação do físico à função e à entrega.

3 Inspeção e testes elétricos
Conferir identificação e rota do cabo, separação de potência, raio de curvatura, conectores, torque, vedação, blindagem e equipotencialização conforme projeto. Fotografar terminações e pontos críticos. Com portas isoladas e método apropriado, verificar continuidade, curto e resistência do par; não aplicar ensaios incompatíveis a eletrônica conectada.

Para cabo homogêneo, uma estimativa inicial é Rloop ≈ 2ρL/A + Rconexões, em que ρ é a resistividade do condutor, L é o comprimento de ida e A é a seção. Equivalentemente, Rloop ≈ 2Rcondutor + Rconexões. Corrigir a expectativa para temperatura e dados reais do cabo. Em regime, a aproximação Vdispositivo ≈ Vfonte − I·Rloop ajuda a examinar a margem; não substitui o cálculo completo do fabricante para partida, limites de porta ou distribuição de potência.

Registrar tensão no instrumento sob carga e corrente informada ou medida na porta. Uma resistência abaixo do máximo ainda pode indicar mudança relevante se divergir do valor calculado ou do baseline de uma instalação equivalente. A compatibilidade de perfil de potência e segurança deve ser verificada antes do aceite.

4 Enlace físico e diagnóstico
Confirmar estabelecimento do link em cada porta e coletar indicadores do PHY após estabilização, mantendo registrados modelo, firmware, temperatura aproximada, carga, instante e intervalo. Evitar comparar números de PHY distintos como se tivessem escala padronizada.

O contador deve ser registrado no início e no fim de uma janela definida, junto com duração e tráfego; uma leitura absoluta isolada pode refletir eventos anteriores. Use TDR apenas com ferramenta e porta compatíveis, conforme instruções do fabricante. Reflexões e distância estimada exigem correlação com o comprimento físico e a velocidade de propagação do cabo; uma curva saudável guardada na entrega é uma referência útil.

Figura 3 — Investigação progressiva de uma porta com falha ou perda de margem.

5 Descoberta e configuração de protocolo
No exemplo PROFINET, comparar topologia planejada com vizinhos LLDP quando disponíveis; executar identificação DCP, conferir e atribuir NameOfStation e IP sem duplicidade; importar o GSDML compatível; estabelecer AR e validar IO Data, tempo de atualização, watchdog, alarmes e diagnóstico suportado. Registrar versões e capturas. Em MRP ou S2, realizar ensaio de redundância aprovado, observando tempo de recuperação e efeito na função. NE 107 descreve categorias de status quando mapeadas pelo dispositivo e pela aplicação.

Se o protocolo for outro, substituir estes passos pela descoberta, identidade, configuração, troca de dados, diagnósticos e redundância pertinentes à respectiva pilha. OPC UA e HART IP só devem entrar no teste quando estiverem de fato implementados no projeto.

6 Testes funcionais e documentação
Comparar variável de processo no instrumento e no DCS, validar unidade, escala, qualidade e atualização; simular alarmes e diagnósticos em condições permitidas; executar intertravamentos apenas segundo procedimento aprovado. Registrar estímulo, resposta esperada, resposta observada, horário e responsável. Uma função crítica não deve ser aprovada apenas com o link estável.

O pacote as built deve conter topologia, associação tag/porta, identificação dos ativos, versões, parâmetros de comunicação, medições elétricas, capturas PHY, contadores, curvas TDR quando aplicáveis, testes de processo, desvios e sua disposição. Treinar manutenção para localizar uma porta, consultar diagnósticos e comparar os valores atuais ao baseline.

7 Estudo de caso ilustrativo
Os números abaixo são fictícios e servem apenas para demonstrar o método. Dois registros da mesma porta e do mesmo modelo de PHY são comparados sob carga e condições semelhantes; não representam limiares universais.

A queda do SQI e o crescimento do contador motivam investigação, mas não identificam sozinhos a causa. A nova reflexão localiza uma região provável; a inspeção confirma a conexão defeituosa. Após o reparo, repetir as medições e o teste funcional. Guardar o registro antigo e a nova condição aprovada, com data e justificativa.

8 Encerramento e aceite
Encerrar quando as portas estiverem identificadas, as medições e testes forem rastreáveis, a comunicação e a função forem estáveis pelo intervalo acordado, as não conformidades críticas tiverem sido resolvidas e operação e manutenção tiverem recebido o as built e os baselines. Pendências não críticas exigem responsável, prazo e aceitação formal.

Anexo A Folha de comissionamento por porta
Preencher uma folha para cada porta e anexar medições, capturas e fotografias indicadas.

Anexo B Checklist de aceitação

—

Referências:
[1] FieldComm Group, ODVA, OPC Foundation e PI. Ethernet-APL Engineering Guideline, AG10190, versão 1.0, 2021. https://www.fieldcommgroup.org/sites/default/files/imce_files/technology/documents/Ethernet_APL_Engineering_Guideline_v1.0.pdf
[2] FieldComm Group. Ethernet-APL Specifications, página de especificações e documentos técnicos. https://www.fieldcommgroup.org/technologies/ethernet-apl/apl-specifications
[3] Ethernet-APL Project. Ethernet-APL, descrição de arquitetura, alimentação e camada física. https://www.ethernet-apl.org/about/
[4] PROFIBUS & PROFINET International. PROFINET over APL, descrição de integração e mídia. https://www.profibus.com/technologies/profinet/connectivity-technologies/profinet-over-apl
[5] Artigos Técnicos César Cassiolato

(*) César Cassiolato, CEO da Vivace Process Instruments LTDA.

No PITC Inatel, foram concluídos cursos de certificação PROFIBUS, na modalidade Certified PROFIBUS Engineer & Installer (CPE + CPI), e PROFINET – Certified PROFINET Engineer & PROFINET PA / Ethernet-APL (CPNE + CPNE PA).

Já o PITC Westcon promoveu treinamentos de certificação PROFIBUS – Certified PROFIBUS Engineer (CPE).

As formações abrangem conhecimentos técnicos aplicados à instalação, engenharia e comunicação de redes industriais, incluindo tecnologias voltadas à conectividade em ambientes de automação.

Bases claras e infraestrutura de testes abrangente
A especificação PROFIsafe, publicada em junho, esclarece pontos técnicos essenciais: os mecanismos PROFINET para BaseID e parametrização, valores e tipos de dados permitidos, cálculos de CRC e tempos de resposta. A versão com esclarecimentos já foi avaliada com sucesso pela TÜV. O BaseID permite, em particular, redes maiores, bem como sistemas modulares e flexíveis. Componentes PROFIsafe adicionais podem, assim, ser integrados em estruturas complexas de forma inequívoca – um pré-requisito importante para conceitos de máquinas e sistemas escaláveis. O novo PROFIsafe TestBundle, o testador de camadas e os documentos de laboratório associados também estão disponíveis para garantir um controle de qualidade eficaz. Fabricantes e laboratórios de teste de PI podem usar essas ferramentas para verificar implementações de forma reproduzível e certificar produtos de acordo com os procedimentos comprovados de PI. Isso garante consistência contínua desde a especificação até os testes independentes.

Segurança para acionamentos e automação de processos
A comunicação segura de acionamentos também está sendo continuamente aprimorada. Em junho de 2026, foi lançada uma nova versão da “Emenda PROFIdrive sobre PROFIsafe”. A interface interoperável suporta funções de acionamento seguro em diferentes fabricantes. Os conceitos modernos de segurança não apenas protegem as pessoas, mas também melhoram a interação entre máquinas e operadores — aumentando, assim, a disponibilidade e a produtividade. Com a integração agora disponível do IO-Link Safety e os primeiros produtos no mercado, a PI está assumindo um papel de liderança na implementação de ponta a ponta da segurança funcional, até o nível de sensores e atuadores. O próximo passo é a adoção mais ampla do PROFIsafe na automação de processos. Seguindo o “PROFINET sobre APL” e o Perfil PA 4, os requisitos para comunicação funcionalmente segura de dispositivos de campo de processo serão incorporados ao “Perfil para Dispositivos de Controle de Processo”. A PI coordenou de perto a versão atual com o grupo de trabalho NAMUR sobre “Comunicação Digital de Processos”. O foco é a facilidade de uso. Os dispositivos de campo PROFIsafe devem ser capazes de operar tanto no modo de segurança quanto no modo padrão. Como resultado, os operadores precisarão de menos variantes de dispositivos e poderão usar os mesmos dispositivos de forma flexível durante uma reavaliação posterior de um circuito de medição ou em instalações multifuncionais. O Perfil PA 4.10 correspondente está previsto para entrar no processo de revisão de PI em 2026. As primeiras implementações em dispositivos de teste estão previstas para o segundo trimestre de 2027.

“O PROFIsafe é a tecnologia líder e reconhecida em comunicação de segurança. Mantemos essa posição aprimorando continuamente os mecanismos fundamentais e, ao mesmo tempo, abrindo novas aplicações”, explica Xaver Schmidt, presidente da PROFIBUS & PROFINET International (PI). “Com a especificação atualizada, a infraestrutura de testes abrangente e a extensão para automação de processos, estamos criando uma base sólida para máquinas e sistemas seguros e preparados para o futuro.”

Essas inovações demonstram que somente mecanismos de segurança robustos, perfis de aplicação claros e garantia de qualidade consistente podem criar uma base segura para a digitalização, conceitos de produção flexíveis e aplicações orientadas por dados. A PI combina esses componentes em um ecossistema PROFIsafe abrangente para automação de fábricas e processos.

—
Acesse o conteúdo original no site da PI.

Estabelecendo identidades confiáveis
Em relação a dispositivos comprometidos, a solução proposta é o já consolidado IDevID. Baseado no padrão IEEE 802.1AR e aprovado pelo Grupo de Harmonização de Segurança Industrial (IHSG) , cada IDevID é único, instalado pelo fabricante, criptografado e vinculado ao hardware do dispositivo, resistente a adulterações e fornece uma identidade verificável para o dispositivo. Tudo baseado em certificados X.509, o IDevID ajuda a estabelecer confiança e permite a autenticação segura do dispositivo. Dessa forma, a questão dos dispositivos comprometidos é abordada.

Em relação à legitimidade e à sua relação com a segurança cibernética e a certificação , a solução proposta é o contêiner GSDX assinado. A questão dos dispositivos ilegítimos é abordada como tal.

Contêineres GSDX
Os contêineres GSDX utilizam a Convenção de Pacote Aberto (como .docx ou .pptx) para armazenar o arquivo de descrição do dispositivo (GSD) e sua Declaração de Conformidade Legível por Máquina (MRCD). O arquivo é assinado criptograficamente para permitir que os usuários finais atribuam o arquivo com segurança ao fornecedor declarado (GSD) e à Instituição de Produto (MRCD). A MRCD  comprova que o dispositivo foi testado em um Laboratório de Testes de Instituição de Produto certificado.

Os MRCDs permitem que os usuários identifiquem rapidamente produtos habilitados para a tecnologia PI que não possuam um certificado PI válido.

Declarações de Conformidade Legíveis por Máquina (MRCDs)
Em junho de 2026, foi publicada a primeira versão (V1.0) da especificação para certificados de dispositivos legíveis por máquina. O documento “Declaração de Conformidade Legível por Máquina” (MRCD) contém a definição do formato do arquivo. A MRCD descreve as funções testadas e certificadas de um dispositivo e as disponibiliza para sistemas de engenharia para verificação de validade. Isso permitirá que as informações de certificação sejam avaliadas em um formato legível por máquina (automaticamente) por sistemas de engenharia.

Um MRCD contém a declaração de conformidade para um dispositivo PROFINET representado por um Ponto de Acesso ao Dispositivo (DAP), bem como múltiplas declarações de conformidade para perfis, desde que sejam suportados por esse dispositivo PROFINET.

A especificação MRCD está disponível para download para os membros aqui: https://www.profibus.com/download/mrcd-specification-machine-readable-conformance-declaration.

—
Acesse o conteúdo original no site da PI.