Bàn giao chương trình Mitsubishi PLC và kiểm thử khôi phục tại nhà máy Thái Lan

Bàn giao chương trình Mitsubishi PLC chỉ hoàn tất khi kỹ sư được ủy quyền, không phải tác giả cũ, có thể xác định MELSEC đã lắp, mở dự án bằng công cụ và giấy phép hợp lệ, so sánh với CPU đang chạy và phục hồi cấu hình chuẩn an toàn. Bài viết nêu bằng chứng, kiểm thử và kế hoạch 90 ngày.

1. Bàn giao khác với thay PLC hoặc phát triển chương trình mới

Dự án thay thế và cải tạo PLC hỏi có nên và sẽ chuyển phần cứng cũ như thế nào. Thuê ngoài phát triển chương trình PLC hỏi cách đặc tả và nghiệm thu lô-gic mới. Bàn giao hệ thống hiện hữu hỏi một câu khác: người thứ ba có thể phục hồi chiếc máy đang chạy hôm nay hay không?

Một thư mục dự án không đủ làm bằng chứng. Tệp ngoại tuyến có thể khác CPU, chú thích hoặc nhãn có thể thiếu, dữ liệu HMI và motion nằm nơi khác, còn bộ cài đặt hoặc giấy phép có thể không dùng được. Bàn giao đáng tin cậy phải kết hợp nhận dạng tài sản, so sánh với thiết bị đang chạy, quyền truy cập, bộ dữ liệu chuẩn và diễn tập khôi phục.

Mục tiêu không phải “có bản sao lưu” mà là “người được ủy quyền có thể dùng môi trường xác định để đưa máy về cấu hình chuẩn an toàn trong thời gian thỏa thuận”.

2. Xác định chính xác toàn bộ phần cứng MELSEC đã lắp

Hai máy cùng tên có thể có sửa đổi khác nhau trong tủ. Hãy bắt đầu bằng mã thiết bị và sổ đăng ký phần cứng, không phải tải dữ liệu xuống. Ghi tủ, dây chuyền, máy, số sê-ri hoặc mã tài sản, vị trí và đơn vị sở hữu; sau đó đối chiếu nhãn thiết bị với cấu hình trong dự án kỹ thuật.

Không dừng ở mã kiểu CPU. Ghi giá đỡ, nguồn, I/O cục bộ/từ xa, mô-đun tương tự, tốc độ cao, định vị, motion CPU, mạng, truyền nối tiếp, CPU/I/O an toàn, SD, pin, GOT/HMI, bộ khuếch đại servo và inverter. Phải ghi phần sụn theo từng mô-đun; trang phần sụn iQ-R của Mitsubishi Electric cho thấy phiên bản GX Works3 cần thiết thay đổi theo mô-đun và chức năng phần sụn.

Ảnh hữu ích nhưng có thể làm lộ dữ liệu nhạy cảm. Hãy lưu dưới cơ chế kiểm soát truy cập và xác nhận bằng dữ liệu từ thiết bị đang chạy, hồ sơ mua hàng và lịch sử bảo trì.

3. Ghi chính xác phiên bản và ngôn ngữ của GX Works3, GX Works2 hoặc GX Developer

Thông tin “cần GX Works” chưa đủ để tái tạo máy tính khôi phục. GX Works3, GX Works2 và GX Developer phục vụ các thế hệ thiết bị và định dạng dự án khác nhau. Cần ghi đầy đủ phiên bản, lịch sử cập nhật, ngôn ngữ, OS, thành phần phụ thuộc, trình điều khiển, bộ cài đặt và phương thức cấp phép.

Mitsubishi Electric giới thiệu GX Works3 cho MELSEC iQ-R/iQ-F, với lập trình theo IEC 61131-3 và chức năng trong toàn bộ vòng đời. Điều đó không có nghĩa mọi phiên bản đều hỗ trợ mọi CPU hoặc phần sụn. Phải đối chiếu danh sách mô-đun với thông tin tương thích chính thức, rồi lưu bộ cài đặt và bản cập nhật hợp lệ đã được kiểm thử.

Bản sao bộ cài đặt không phải giấy phép. Cần xác định quyền thuộc công ty, nhà máy, thiết bị hay người dùng và cách chuyển quyền khi máy tính hỏng. Thay khóa dùng chung không rõ nguồn bằng quyền hợp lệ.

4. Kiểm kê riêng PLC, HMI, motion, servo, inverter, mạng và hệ thống an toàn

Mở được dự án PLC chưa thể phục hồi máy. Màn hình, kịch bản và công thức của GOT, motion, hiệu chỉnh servo, tham số inverter, hệ thống thị giác, rô-bốt, máy tính công nghiệp và bộ chuyển mạch có thể dùng công cụ và bản sao lưu riêng. Mỗi thiết bị cần tệp, công cụ, kết nối, người phụ trách và phương pháp xác minh riêng.

CPU an toàn và lô-gic an toàn không được sửa như điều khiển thông thường. Phải giữ chữ ký và trạng thái xác minh, đánh giá rủi ro, biên bản kiểm thử, quyền truy cập và phạm vi xác minh lại. Bài viết không cung cấp cách vượt mật khẩu hoặc gỡ bảo vệ. Nếu thiếu quyền, quay lại chủ sở hữu thiết bị, OEM và hỗ trợ chính thức.

Kiểm kê chỉ hoàn thành khi người khác biết mở từng thiết bị bằng gì, so với trạng thái thực nào và kiểm thử nào chứng minh phục hồi.

5. Kiểm tra trực tuyến bắt đầu bằng đọc dữ liệu và lưu khác biệt trước khi ghi

Kết nối với máy đang chạy cần được ủy quyền, đánh giá nguy cơ, thống nhất chế độ và xem xét ảnh hưởng đến truyền thông. Không truyền hoặc chuyển đổi dữ liệu trong lần đầu. Trong phạm vi chỉ đọc, ghi trạng thái CPU, lỗi, thời gian, cấu hình và kết quả so sánh. Nếu thao tác trực tuyến có thể gây ảnh hưởng, phải dùng quy trình OEM và khoảng dừng máy được duyệt.

1. Xin duyệt từ chủ sở hữu thiết bị, sản xuất, an toàn, bảo trì và IT/OT.
2. Xác nhận mã kiểu, phần sụn, phiên bản công cụ và đường kết nối.
3. Sao tệp hiện có và giữ bản gốc ở chế độ chỉ đọc.
4. Đọc bộ điều khiển thành ảnh dữ liệu có mã riêng.
5. Tạo báo cáo so sánh ngoại tuyến/trực tuyến được hỗ trợ.
6. Tách chương trình, tham số, dữ liệu thiết kế và giá trị vận hành.
7. Nhà máy, SIer và OEM duyệt bộ chuẩn đề xuất.
8. Nếu cần ghi, mở công việc thay đổi có kiểm soát riêng kèm phương án quay lui.

Không giả định tệp trên máy tính là mới nhất hay dữ liệu đọc từ PLC là đầy đủ nhất. CPU có thể chứa sửa đổi tại hiện trường nhưng thiếu chú thích; dự án ngoại tuyến có thể đủ nhãn nhưng thiếu lần sửa cuối.

6. Nhận nhãn, chú thích, FB và thư viện như một phần mã nguồn

Dữ liệu chạy được nhưng không có mã nguồn sẽ khó chẩn đoán và sửa an toàn. Phải nhận nhãn toàn cục và cục bộ, chú thích thiết bị, cấu trúc dữ liệu, FB, thư viện người dùng, hằng số, kết quả kiểm thử, ghi chú thiết kế, tham chiếu chéo và danh sách cảnh báo. Với thư viện bên ngoài, ghi phiên bản, nguồn, giấy phép và nội dung sửa đổi.

Giữ chú thích nguyên ngôn ngữ. Nếu chú thích tiếng Nhật, phần bổ sung tiếng Anh tại hiện trường và viết tắt OEM cùng tồn tại, hãy tạo bảng thuật ngữ có kiểm soát cho liên động và khôi phục lỗi quan trọng. Không ghi đè nguyên bản bằng bản dịch chưa được rà soát.

Khi mã nguồn thiếu, tách “nội dung chạy đọc từ máy”, “thông tin thiết kế khôi phục từ phiên bản khác” và “phần dựng lại chưa xác minh”. Không gọi dự án suy đoán là bản gốc.

7. Bản sao lưu chuẩn phải là bộ khôi phục, không phải một tệp ZIP

Bộ dữ liệu chuẩn không phải thư mục trông mới nhất trên màn hình. Đó là bộ dữ liệu dưới cơ chế kiểm soát cấu hình, có mã thiết bị, thời điểm và nguồn, người phê duyệt, mã băm, công cụ, phạm vi phần cứng, quy trình khôi phục và kết quả xác minh. Tách ảnh chụp dữ liệu định kỳ khỏi bộ chuẩn đã phê duyệt.

Dữ liệu giữ lại có thể là tuổi máy, hiệu chuẩn, vị trí, bộ đếm hoặc giới hạn chất lượng. Phân loại thành khôi phục, khởi tạo hoặc đặt lại sau khi sản xuất và chất lượng phê duyệt.

8. Bàn giao mật khẩu và quyền truy cập an toàn, không vượt cơ chế bảo vệ

Việc không biết mật khẩu không cho phép bất kỳ ai vượt qua cơ chế bảo vệ. Phải sử dụng phê duyệt của chủ sở hữu, điều khoản hợp đồng và quy trình xác minh danh tính, tài sản từ OEM hoặc bộ phận hỗ trợ chính thức. Nếu không có phương án hợp lệ, ghi nhận đây là rủi ro khôi phục và đưa vào kế hoạch sản xuất, quản lý.

Không lưu thông tin xác thực trong tệp Excel không được bảo vệ, thư điện tử hay giấy trong tủ. Hãy dùng kho thông tin của doanh nghiệp có khả năng kiểm tra lịch sử. Tách tài khoản cá nhân và tài khoản khẩn cấp; quy định chủ sở hữu, người phê duyệt, ngày hết hạn, nhật ký sử dụng, thu hồi quyền khi nhân sự rời công ty và lịch rà soát. Không duy trì lâu dài tài khoản SIer dùng chung; giới hạn quyền dịch vụ theo mục đích, thời gian và thiết bị.

Một người thứ hai được ủy quyền phải kiểm thử việc đăng nhập máy tính khôi phục, cổng quản lý giấy phép, vai trò trong PLC/HMI, VPN hoặc máy trung gian, kho bản sao lưu, khóa hoặc chứng thư và cổng hỗ trợ.

9. Tích hợp bản sao lưu với quản lý thay đổi theo NIST SP 1339

NIST SP 1339 OT Backup Quick Start Guide được công bố bản hoàn chỉnh ngày 17/6/2026. Tài liệu coi sao lưu OT là một quy trình xuyên suốt vòng đời, tích hợp với quản lý thay đổi: tạo định kỳ, kiểm thử, diễn tập khôi phục và cải tiến theo kết quả.

Với MELSEC, cập nhật bản sao lưu phải là điều kiện đóng công việc khi thay đổi chương trình, thay mô-đun, cập nhật phần sụn, sửa công thức sản xuất hoặc thay đổi mạng. Liên kết phiếu công việc với ảnh chụp trước và sau, kết quả so sánh, phê duyệt, kiểm tra chức năng và an toàn, phê duyệt bộ chuẩn và phương án quay lui.

NIST SP 800-82 Rev.3 là bản hoàn chỉnh công bố tháng 9/2023 về an ninh OT, có xét đến hiệu năng, độ tin cậy và an toàn. Rev.4 là Initial Preliminary Draft công bố ngày 22/1/2026 và chưa phải bản hoàn chỉnh.

10. Kiểm thử khôi phục ngoại tuyến phải mở, dựng và giải thích được

Trước khi ghi vào thiết bị sản xuất, hãy giải nén bộ dữ liệu trên máy tính khôi phục cách ly. Người mới phải làm theo quy trình để mở công cụ có giấy phép, mở dự án, xử lý thư viện còn thiếu, biên dịch hoặc chuyển đổi, xem cấu hình và tạo báo cáo so sánh. Chuẩn bị bộ cài đặt và tài liệu hợp lệ cho tình huống không có kết nối mạng.

e-Manual Viewer của Mitsubishi Electric tích hợp chức năng tìm kiếm tài liệu hướng dẫn, đánh dấu trang và ghi chú. Công cụ có thể xuất dữ liệu e-Manual, gồm tài liệu hướng dẫn, dấu trang và ghi chú, để chuyển sang máy tính khác hoặc làm bản sao lưu khi khôi phục máy tính. Việc phân phối ứng dụng máy tính bảng kết thúc vào tháng 3/2024; kế hoạch hiện tại nên dùng môi trường Windows còn được hỗ trợ và tài liệu có nguồn hợp lệ, đồng thời kiểm tra điều kiện theo từng khu vực.

Kiểm thử đạt khi có danh sách mô-đun hoặc thư viện còn thiếu và các cảnh báo; cấu hình khớp sổ đăng ký; giải thích được phiên bản mã nguồn, dữ liệu chạy và tham số; tách dữ liệu cần ghi khỏi giá trị vận hành không được ghi; đồng thời lưu kết quả, thời gian, thiết bị và người thực hiện bằng ngôn ngữ cần thiết.

11. Kiểm thử khôi phục trên CPU dự phòng hoặc khoảng dừng máy được duyệt

Dự án mở được ngoại tuyến vẫn có thể không khôi phục được. Nếu có thiết bị dự phòng tương thích, hãy khôi phục trong cấu hình cách ly và kiểm tra khởi động, chẩn đoán, I/O, truyền thông và dữ liệu được giữ lại. Nếu không có, thực hiện phần đọc, so sánh và diễn tập khả thi trong khoảng dừng máy, kèm đánh giá rủi ro và phương án quay lui.

Kiểm thử trên máy sản xuất phải giữ đầu ra ở trạng thái an toàn, kiểm soát năng lượng, tránh trùng địa chỉ IP và có đại diện sản xuất, an toàn chứng kiến. Không bỏ qua việc xác minh lại chức năng an toàn. Ghi mã kiểu, dung lượng, nội dung, chế độ chống ghi, thiết bị dự phòng và điều kiện lưu trữ của thẻ SD; không dùng thẻ làm bản sao duy nhất.

Số sau là ví dụ giả định để thiết kế quy trình, không phải trung bình thị trường hay bảo đảm.

Mục tiêu là 30+20+45+30+45+50 = 220 phút. Thực tế là 35+25+50+40+55+60 = 265 phút, vượt 45 phút. Mục tiêu thật phải dựa trên mức độ quan trọng của máy, ảnh hưởng sản xuất, phụ tùng, nhân lực và yêu cầu an toàn.

12. Chia trách nhiệm giữa nhà máy, SIer và OEM

Phát biểu “bảo trì giữ bản sao lưu” hoặc “SIer sẽ sửa” không đủ khi máy hỏng ngoài giờ. Phải phân RACI từ chẩn đoán tới phê duyệt sản xuất lại; đồng thời tách tài sản trí tuệ của OEM, phần sửa đổi của SIer và công thức hoặc dữ liệu giữ lại thuộc nhà máy.

Điều chỉnh theo hợp đồng và năng lực; quy định người thay thế, liên hệ ngoài giờ, phê duyệt hỗ trợ từ xa, thời gian phản hồi tại hiện trường, nhật ký, chi phí và điều kiện đóng việc. Trang Technical Support của Mitsubishi Electric có tài liệu, hỗ trợ, đào tạo và dịch vụ liên quan đến sao lưu, nhưng phạm vi khác theo khu vực; cần xác minh dịch vụ tại Thái Lan.

13. Dùng IEC 62443-2-4, TIS 62443 và IEC 60204-1 đúng phạm vi

IEC 62443-2-4:2023 đề cập chương trình an ninh của nhà cung cấp dịch vụ IACS. TIS 62443 Part 2(4)-2568 là tiêu chuẩn chung cùng lĩnh vực, hiệu lực ngày 9/5 Phật lịch 2569, tức 9/5/2026. Không tự suy luận mọi dự án đều phù hợp hoặc nhà cung cấp đã được chứng nhận; phải xác định phạm vi áp dụng và bằng chứng trong hợp đồng.

Đánh giá quản lý tài khoản, ủy quyền kỹ thuật viên, hồ sơ thay đổi, truy cập từ xa, phương tiện lưu trữ, bảo vệ bản sao lưu, liên hệ sự cố và thu hồi quyền khi nhân sự thay đổi. Hỏi bằng chứng được lưu lại trên thiết bị này, không chỉ yêu cầu chính sách.

IEC 60204-1:2016+A1:2021 đề cập thiết bị điện của máy; IEC ghi mốc ổn định là năm 2027. Tiêu chuẩn liên quan đến kiểm tra trạng thái đầu ra, E-stop, mạch an toàn và khởi động lại sau khôi phục. Phải xác nhận phiên bản áp dụng, luật Thái Lan và yêu cầu khách hàng với chuyên gia an toàn.

14. Kế hoạch bàn giao MELSEC hiện hữu trong 90 ngày

90 ngày không phải cam kết hoàn tất mọi hoạt động hiện đại hóa, mà là thời gian để xác định trạng thái hiện tại, chứng minh khả năng khôi phục và giao từng biện pháp khắc phục cho người chịu trách nhiệm.

Trong 30 ngày đầu, xác lập dữ liệu thực tế mà không ghi vào thiết bị. Từ ngày 31–60, một kỹ sư không phải người phụ trách trước đó mở toàn bộ dự án và xử lý các thành phần phụ thuộc. Từ ngày 61–90, đo thời gian diễn tập và chuyển các lỗi phát hiện thành cải tiến về quy trình, phụ tùng, quyền truy cập và đào tạo.

15. RFP và nghiệm thu khi thuê ngoài công việc bàn giao MELSEC

Không chỉ ghi “lấy bản sao lưu”. Phải xác định thiết bị, quyền thực hiện, quy tắc đọc và ghi, khoảng dừng máy, sản phẩm bàn giao theo từng thiết bị, khác biệt, kiểm thử ngoại tuyến và khôi phục, đào tạo, tài sản trí tuệ, an ninh và vấn đề chưa giải quyết.

Khối lượng công việc thay đổi theo thế hệ CPU, thiết bị ngoại vi, mã nguồn còn thiếu, quyền truy cập, giới hạn dừng máy, ngôn ngữ và sự khác nhau giữa bản vẽ với hiện vật. Bài viết không đưa giá thị trường thiếu căn cứ. Có thể bắt đầu bằng một giai đoạn khảo sát ngắn có phí để xác định sổ đăng ký và rủi ro trước khi cố định phạm vi.

Nghiệm thu khi thiết bị đầy đủ; kết quả so sánh máy thật với bộ chuẩn được duyệt; người khác mở dự án bằng công cụ, giấy phép và quyền hợp lệ; chính sách khôi phục tách mã nguồn, tham số, công thức và dữ liệu giữ lại; diễn tập ghi thời gian, kết quả; phương án quay lui, kiểm tra an toàn và quyền cho phép sản xuất lại đều rõ ràng.

FAQ về bàn giao chương trình Mitsubishi PLC

Q1. Tệp đọc từ PLC có đủ không?

Thường không. Chú thích, nhãn, thư viện, HMI, motion, servo, mạng, công thức sản xuất, dữ liệu giữ lại và công cụ có thể được quản lý riêng. Cần so sánh với mã nguồn thiết kế và tạo bộ dữ liệu theo thiết bị.

Q2. GX Works3 dùng cho mọi MELSEC không?

Không. Dòng sản phẩm, CPU, phần sụn và định dạng dự án quyết định việc dùng GX Works3, GX Works2, GX Developer hoặc công cụ đi kèm. Phải xác nhận phiên bản chính xác từ thông tin chính thức.

Q3. Có thể gỡ mật khẩu không rõ không?

Không được vượt cơ chế bảo vệ. Phải dùng phê duyệt của chủ sở hữu, hợp đồng và quy trình OEM hoặc hỗ trợ chính thức. Bài viết không cung cấp phương pháp lách bảo vệ.

Q4. Có nên ghi đè bộ chuẩn mỗi ngày?

Tách ảnh chụp dữ liệu khỏi bộ chuẩn đã phê duyệt. Chỉ nâng một phiên bản thành bộ chuẩn khi có kết quả so sánh, kiểm thử, phê duyệt, mã băm và kết quả khôi phục.

Q5. Không có CPU dự phòng vẫn kiểm thử được không?

Có thể kiểm thử trước việc mở, dựng, kiểm cấu hình và quy trình ở chế độ ngoại tuyến. Khoảng dừng máy sản xuất cần được duyệt về an toàn, phương án quay lui và kế hoạch sản xuất.

Q6. Có khôi phục mọi dữ liệu giữ lại không?

Không. Giá trị có thể biểu thị hiệu chuẩn, vị trí, tuổi thọ, bộ đếm hoặc điều kiện chất lượng. Phải quyết định theo nhóm là khôi phục, khởi tạo hay thiết lập lại.

Q7. Đào tạo chỉ tiếng Anh đủ không?

Tùy nhân sự được phân công. Phải kiểm tra thực hành về mức hiểu tiếng Thái đối với an toàn, khôi phục và điều cấm, đồng thời lập bảng thuật ngữ đối chiếu với dữ liệu tiếng Nhật và tiếng Anh.

Q8. Có nên thay PLC ngay sau khi bàn giao?

Trước hết ghi nhận tình trạng, khả năng cung ứng phụ tùng, khả năng khôi phục và tác động dừng máy; sau đó so sánh tiếp tục bảo trì, chuẩn bị phụ tùng, chuyển đổi từng giai đoạn và thay toàn bộ.

Kết luận: nhận bằng chứng rằng bên thứ ba phục hồi được máy

Bàn giao MELSEC phải kiểm kê riêng CPU, mô-đun, công cụ, HMI, motion, servo, mạng và hệ thống an toàn; lưu khác biệt trước khi ghi; đồng thời tạo bộ dữ liệu chuẩn gồm mã nguồn, tham số, công thức sản xuất, chính sách dữ liệu giữ lại và quyền truy cập. Người thứ hai phải vượt qua kiểm thử ngoại tuyến và diễn tập khôi phục trên thiết bị dự phòng hoặc trong khoảng dừng máy.

Nếu mã nguồn phân tán, đang đổi SIer hoặc chưa từng đo thời gian khôi phục, doanh nghiệp có thể liên hệ TOMAS TECH từ giai đoạn kiểm kê để tách khảo sát chỉ đọc, phê duyệt khác biệt và kiểm thử khôi phục trước khi ghi vào thiết bị sản xuất.

Tài liệu tham khảo

• NIST SP 1339: OT Backup Quick Start Guide (bản hoàn chỉnh ngày 17/6/2026)
• NIST SP 800-82 Rev.3 (bản hoàn chỉnh năm 2023; Rev.4 là Initial Preliminary Draft ngày 22/1/2026 và chưa phải bản hoàn chỉnh)
• Mitsubishi Electric: GX Works3
• Mitsubishi Electric: MELSEC iQ-R firmware updates
• Mitsubishi Electric: e-Manual Viewer
• Mitsubishi Electric: Technical Support
• IEC 62443-2-4:2023
• TISI: TIS 62443 Part 2(4)-2568 (hiệu lực 9/5/2026)
• IEC 60204-1:2016+A1:2021 (mốc rà soát ổn định năm 2027)

*Kết nối trực tuyến, ghi dữ liệu, khôi phục và xác minh an toàn phải theo phê duyệt của chủ sở hữu thiết bị, quy trình nhà sản xuất, luật áp dụng và đánh giá rủi ro có hồ sơ.*