Überwachung von Reinraum-Differenzdruck, Temperatur und Luftfeuchtigkeit

Auf einen Blick

Position	Übliche Antwort
Problem	Druckkaskaden und Raumklima werden an lokalen Manometern und einer GLT angezeigt, die die Produktion nicht beobachtet, und Fehlalarme durch Türverkehr verdecken die tatsächlichen Verluste der Kaskade.
Was angeschlossen ist	Differenzdruck über jede Raumgrenze, Raumtemperatur und Luftfeuchte, Türkontakte der Schleusen, Ausgänge von Partikelzählern, sofern vorhanden, sowie Zustände der Klimageräte.
Wer es nutzt	Produktionsleiter, der QA-Prüfer, der TGA- oder Facility-Ingenieur und die Validierung.
Typischer erster Umfang	Eine Suite mit 8 bis 20 Räumen, versorgt von einem oder zwei Klimageräten.
Zeit bis zur ersten Ansicht	In der Regel ein bis zwei Wochen nach der Verdrahtung der Messumformer, länger, wenn zuerst der Kaskadenplan erstellt wird. Qualifizierungsarbeiten, sofern Ihre Verfahren sie verlangen, bestimmen den tatsächlichen Zeitplan.

Die Situation

Eine steril arbeitende Fertigungssuite, eine aseptische Krankenhauseinheit, eine Zelltherapie-Anlage oder eine Halbleiterfertigung hält ihre Räume in einer Druckkaskade: der sauberste Raum am höchsten, jede Stufe nach unten typischerweise 10 bis 15 Pa, mit Schleusen zwischen den Reinheitsklassen. Temperatur und Luftfeuchte werden für Produkt, Personal und elektrostatische Kontrolle in einem Band gehalten. Magnehelic-Manometer an den Türen zeigen die Kaskade lokal an, und die Gebäudeleittechnik steuert die Klimageräte.

Was schiefgeht, ist selten dramatisch. Ein Filter setzt sich über Wochen zu, die Zuluft sinkt, bis ein Raum bei jedem Türöffnen für einige Minuten unter seinen Nachbarn fällt. Ein Türschließer erlahmt, und eine Schleuse steht lange genug offen, um zwei Klassen auszugleichen. An einem feuchten Sommernachmittag steigt die Luftfeuchte. Die GLT alarmiert bei all dem, auch bei jedem normalen Türöffnen, sodass Bediener lernen, sie stummzuschalten, und danach niemand sagen kann, ob ein Kaskadenverlust während eines Abfülllaufs zwei Sekunden oder zwei Minuten dauerte.

Das Ziel: eine lückenlose Aufzeichnung jeder Grenze und jedes Raums, Alarme, die Türtransienten von echtem Kaskadenverlust trennen, eine benannte Person, die jeden Alarm übernimmt und festhält, was geschah, sowie Aufzeichnungen, die die QA pro Chargenzeitraum prüfen kann.

Ziele und Kennzahlen

• Kaskadentreue je Grenze = Zeit mit Differenzdruck über seinem Warngrenzwert ÷ Betriebszeit. Abzulesen aus der Alarmliste: Betriebszeit minus die summierte Dauer der Kaskadenalarme, geteilt durch die Betriebszeit.
• Abweichungen je Chargenzeitraum, aufgeteilt in Warn- und Aktionsebene, mit Dauer aus den Zeiten für Öffnung und Quittierung jedes Alarms.
• Offengehaltene Türen = Schleusentüralarme pro Woche. Eine steigende Anzahl weist auf einen Türschließer, eine Gewohnheit oder ein Layoutproblem hin.
• Klimastabilität = täglicher Minimal- und Maximalwert von Temperatur und Luftfeuchte je Raum, aus den Tagesaggregaten.
• Reaktionszeit für Alarme der Aktionsebene während der Produktionszeiten.
• Gesundheitstrend des Klimageräts = Drehzahl des Zuluftventilators oder Differenzdruck des Filters, Woche für Woche; ein stetiger Anstieg bei gleichem Luftvolumenstrom zeigt Filterbeladung, bevor die Kaskade leidet.

Die Warn- und Aktionsgrenzwerte je Raum stammen aus Ihrer Reinraumplanung und Qualifizierung. Die folgenden Werte sind Platzhalter für die Struktur; legen Sie die tatsächlichen Werte mit QA und Validierung fest.

Architektur

Reinraumsignale werden am besten verdrahtet, nicht per Funk: Differenzdruckänderungen erfolgen in Sekunden, und die Messumformer sitzen in Wänden, in denen ohnehin Kabel verlaufen. Ein lizenziertes Gateway mit Hermetry Edge im technischen Bereich liest sie aus und sendet alles über eine einzige ausgehende MQTT-Verbindung mit TLS. In der Suite nimmt nichts Verbindungen von außen an.

• Differenzdruck-Messumformer (zum Beispiel Bereich ±50 Pa oder ±100 Pa) an jeder Grenze, Referenzseite zum niedrigeren Reinheitsraum, verdrahtet als 4-20 mA in ein Modbus-RTU-Analogeingangsmodul oder mit eigenem Modbus-RTU-Ausgang am RS485-Strang des Gateways.
• Temperatur- und Feuchtemessumformer je Raum, am selben RS485-Strang oder an denselben Eingangsmodulen.
• Türkontakte an Schleusen- und Raumtüren, an die digitalen Eingänge des Gateways oder an ein Modbus-Digitaleingangsmodul.
• Partikelzähler mit Modbus-TCP-Ausgang, sofern der Zähler einen bietet, im Anlagennetz ausgelesen. Die Zählerdaten bleiben in ihrem eigenen Führungssystem, falls Ihre Verfahren dies so festlegen.
• Zustände der Klimageräte (Ventilator läuft, Ventilatordrehzahl, Filterdruck) aus der HLK-Steuerung, sofern sie Modbus TCP oder RTU bietet; andernfalls über freie Kontakte und Analogausgänge.

Komponente	Funktion	Hinweise
Lizenziertes Gateway mit Edge	Liest die Messumformer und Module der Suite	Eines je Suite oder technischem Bereich. Werksidentität; wird der Organisation zugeordnet.
Modbus-Analog- und Digitaleingangsmodule	Bringen 4-20 mA-Signale und Kontakte auf RS485	Generische Remote-I/O; Adressen werden vor der Installation eingestellt.
Druck-, Temperatur- und Feuchtemessumformer	Prozesswerte	Kalibrierte Geräte mit Zertifikaten; Bereiche passend zur Kaskade.
Ausgänge von Partikelzählern	Zählwerte je Größenkanal	Optional; Modbus TCP, sofern verfügbar.
HLK-Steuerung	Zustände des Klimageräts und Filterdruck	Nur lesend aus Hermetry.
Hermetry	Speicherung, Alarme, Aufzeichnungen, Boards, Zeichnungen	Region EU, USA oder Türkei, oder auf Ihren eigenen Servern, was viele regulierte Standorte bevorzugen.

Das Gateway meldet sich mit einem X.509-Zertifikat der eigenen Zertifizierungsstelle der Plattform an, und das Gerätprofil verlangt TLS. Jeder Raum kann ein untergeordnetes Gerät des Gateways sein und hat so eigene Messwerte, Alarmregeln und Historie, während das Gateway die eine Verbindung hält. Profile können außerdem einschränken, aus welchen Netzen ein Gerät sich verbinden darf, was zu einem Anlagennetz mit fester Ausgangsadresse passt.

Punktliste

Für einen Raum mit zwei Grenzen und einer Schleuse sowie das Klimagerät. Register sind Platzhalter aus einer typischen Eingangsmodul-Belegung.

Messpunkt	Telemetrieschlüssel	Einheit	Quelle	Intervall	Hinweise
Differenzdruck zum Korridor	dp_corridor_pa	Pa	4-20 mA-Messumformer über Eingangsmodul, Register 30001	10 s	Positiv, wenn der Raum höher liegt.
Differenzdruck zur Schleuse	dp_airlock_pa	Pa	Messumformer, 30002	10 s
Raumtemperatur	temp_c	°C	Messumformer, 30003	60 s
Relative Raumfeuchte	rh_pct	%	Messumformer, 30004	60 s
Raumtür offen	door_open	bool	Türkontakt, Modul DI1	bei Änderung	Zusätzlich ein Heartbeat alle 5 min.
Schleuse innere Tür offen	al_inner_open	bool	Türkontakt, DI2	bei Änderung
Schleuse äußere Tür offen	al_outer_open	bool	Türkontakt, DI3	bei Änderung
Raum in Betrieb	in_operation	bool	Wahlschalter oder Produktionssignal, DI4	bei Änderung	Trennt Betriebs- und Ruhezustände.
Partikel 0,5 µm	pc_05_m3	Zählungen/m³	Partikelzähler, Modbus TCP	60 s	Optional.
Partikel 5 µm	pc_50_m3	Zählungen/m³	Partikelzähler, Modbus TCP	60 s	Optional.
Zuluftventilator läuft	ahu_fan_run	bool	HLK-Steuerung oder Kontakt	bei Änderung	Klimagerät.
Drehzahl des Zuluftventilators	ahu_fan_pct	%	HLK-Steuerung	60 s
Differenzdruck des Schlussfilters	ahu_filter_pa	Pa	Filtermessumformer	5 min	Trend der Filterbeladung.
Zulufttemperatur	ahu_supply_c	°C	HLK-Steuerung	60 s
Zuluftfeuchte	ahu_supply_rh	%	HLK-Steuerung	60 s
Störung Klimagerät	ahu_fault	bool	HLK-Steuerung	bei Änderung
Modulkommunikation	io_comm_ok	bool	Modbus-Status des Gateways	60 s	Falsch, wenn ein Modul nicht mehr antwortet.

Deklarieren Sie jeden Schlüssel im Profil mit Einheit, Dezimalstellen und einem Bereich, der zum Messumformer passt, zum Beispiel −50 bis +50 Pa. Die Manometer übernehmen ihre Skala daraus, und ein Messwert außerhalb des deklarierten Bereichs fällt leicht als Gerätestörung auf.

Asset-Modell

• Standort mit Zeitzone und site_code.
• Gebäude und Etage, sofern die Anlage mehrere hat.
• Bereich für jede Suite, mit ahu und grade_scheme.
• Raum für jeden Raum und jede Schleuse, mit room_code, grade (zum Beispiel B, C oder D, oder eine ISO-Klasse), design_dp_pa, alert_dp_pa, action_dp_pa, temp_band und rh_band.
• Machine für jedes AHU, mit filter_installed und design_airflow_m3h.

Platzieren Sie das Child-Gerät jedes Raums auf seinem Raum-Asset und das AHU-Gerät auf dem AHU-Asset. Fügen Sie Feeds-Beziehungen vom AHU zu den Räumen hinzu, die er versorgt; ein Auslösen des Zuluftventilators zeigt dann direkt auf die Räume, die die Kaskade verlieren. Platzierung und Status werden im Baum nach oben aggregiert, daher übernimmt die Suite den schlechtesten Status ihrer Räume.

Schreiben Sie die Alarm- und Aktionsgrenzwerte als Serverattribute auf jedes Raumgerät (zum Beispiel dp_alert_pa = 10, dp_action_pa = 5). Alarmregeln vergleichen mit dem Attribut, sodass ein Profil alle Räume abdeckt, während jede Grenze ihren qualifizierten Grenzwert behält. Attributänderungen werden im Audit-Log protokolliert, was sich für das Änderungsmanagement eignet.

Geräteeinrichtung

Profile und Provisionierung

Erstellen Sie Profile für Cleanroom room, Airlock, AHU und Suite gateway. Beanspruchen Sie das Gateway, indem Sie seinen Code scannen oder seine Claim-Daten eingeben, wählen Sie sein Profil und platzieren Sie es. Hermetry erstellt jedes Child-Gerät beim ersten Bericht des Gateways, mit dem Profil, das dem vom Gateway gesendeten Typ entspricht; legen Sie den Typ daher pro Raumart in der Gateway-Konfiguration fest und platzieren Sie anschließend jedes Child auf seinem Raum-Asset. Verwenden Sie die Regel Recent message für Online-Status mit einem erwarteten Intervall von etwa einer Minute sowie eine Inaktivitätsalarmregel pro Profil.

Einstellungen und Polling

Auf dem lizenzierten Gateway zeigen die remote device settings seine Modbus-Adressen, seriellen Parameter und Polling-Intervalle. Konfigurieren Sie die erste Suite, speichern Sie eine Baseline und wenden Sie sie per Massenjob auf die weiteren Suiten an, der in Wellen läuft und anhält, wenn zu wenige Gateways sie übernehmen. Ein Trockenlauf zeigt, was sich ändern würde, bevor etwas gesendet wird.

Fragen Sie den Differenzdruck alle 5 bis 10 Sekunden ab und senden Sie ihn alle 10 Sekunden; Temperatur und Feuchte einmal pro Minute reichen aus. Unterstützt das Gateway-Modell Report by Exception mit einem Totband, verwenden Sie ein kleines für den Druck (zum Beispiel 0,5 Pa) mit einem Heartbeat; die Änderung erfolgt am Gateway und verursacht keine zusätzlichen Nachrichten. Glätten Sie den Druck vor der Speicherung nicht stark: Ein langer Mittelwert verbirgt die Türtransienten, die die Alarmlogik als Transienten erkennen muss.

Zeit und Kontinuität

Synchronisieren Sie die Gateway-Uhr, bevor sie Messwerte mit Zeitstempeln versieht; Datensätze, die mehr als zehn Minuten in der Zukunft liegen, werden verworfen. Lizenzierte Gateways behalten Messwerte bei einem Ausfall der Uplink-Verbindung und senden sie anschließend nach, wobei die Kapazität vom Modell abhängt; dimensionieren Sie sie für Ihren längsten erwarteten Netzwerkausfall. Nachträglich eingegangene Messwerte werden gespeichert und von den Alarmregeln als Nachtrag ausgewertet, sodass ein Kaskadenverlust während eines Ausfalls in der Historie steht, mit Backfilled markiert, ohne eine verspätete Meldung auszulösen.

Firmware

Gateway-Firmware ist signiert und wird vom Profil aus in Wellen ausgerollt. Behandeln Sie in einer regulierten Suite eine Firmware-Welle als Änderung: Rollen Sie sie zuerst auf eine Nicht-Produktions-Suite aus, lassen Sie sie einwirken und fahren Sie erst fort, wenn die Änderung genehmigt ist.

Dashboards

Board	Zielgruppe	Widgets und was sie zeigen
Suite-Übersicht	Produktionsschichtleiter	Die Kaskadendarstellung (unten) als SCADA-Karte; Tabelle der Räume mit Druck zu jedem Nachbarn, Temperatur, Feuchte und Status; Kennzahlenkarten für offene Alarme auf Aktionsebene und offline Räume; Alarmtabelle offener Alarme mit Quittierung über die Alarmseite. Außerdem auf einem Wandbildschirm im Flur über einen schreibgeschützten Anzeigelink.
Raumseite	Schichtleiter, QA	Anzeigen für jeden Differenzdruck mit Alarm- und Aktionsbändern; Statuskarten für Türen und Betrieb; Liniendiagramm von Druck, Temperatur und Feuchte über 24 Stunden; Alarmliste mit Zeitachsen. Wird über die Übersicht mit dem Raum als Parameter geöffnet.
Chargenzeitraum-Prüfung	QA	Liniendiagramm und Verlaufstabelle für ein gewähltes Zeitfenster (das Fenster steht in der Adresse, sodass ein Prüflink geteilt werden kann); Alarmtabelle des Zeitraums mit Quittierungen und Notizen; Export nach Excel für die Chargenakte.
RLT-Zustand	RLT-Ingenieur	Zuluftventilatordrehzahl und Filterdifferenzdruck pro AHU über 90 Tage; Zulufttemperatur und Feuchte; Heatmap der Kaskadenalarme nach Stunde und Wochentag, um Türgewohnheiten zu erkennen.

Eine Raumseite bedient jeden Raum über einen Entitätsparameter. Board-Betrachter sehen nur die Daten, die ihre eigenen Berechtigungen erlauben, sodass dieselbe Übersicht mit Produktion und QA geteilt werden kann.

SCADA-Bildschirme

Die Kaskadendarstellung ist der Bildschirm, den die Leute am häufigsten ansehen. Zeichnen Sie die Suite als Grundriss: Räume als Flächen, beschriftet mit Klasse und Code, jede Grenze mit ihrem Differenzdruck und einem Pfeil für den beabsichtigten Luftstrom, Schleusen mit beiden Türen.

• Symbole: Raumdruckmonitor, Lüfterfiltereinheit, Partikelzähler, Türverriegelung der Schleuse, Durchreiche, Luftdusche, Laminar-Flow-Haube und Handschuhbox-Isolator aus der Pharma-Familie des Food-and-Pharma-Pakets; Klimazentrale, VAV-Box, Lamellenklappe und Kanalstücke aus der HVAC-Familie des Building-Pakets. Siehe die SCADA-Bibliothek.
• Zustände und Regeln: jede Druckbeschriftung wird gelb unterhalb ihrer Alarmgrenze und rot unterhalb ihrer Aktionsgrenze; ein Türsymbol zeigt offen und geschlossen; das Verriegelungssymbol der Schleuse blinkt, wenn beide Türen offen sind; das AHU zeigt Betrieb und Störung.
• Zweitmesswerte: Raumsymbole zeigen Temperatur und Feuchte unter dem Code an.
• Wiederverwendung und 3D: Hängen Sie die Zeichnung als Ansicht am Suite-Asset an; Match everything schlägt das Gerät für jedes Symbol vor. Eine aus der Zeichnung erzeugte 3D-Ansicht behält die Bindungen und kann jeden Raum nach dem schlechtesten Status seiner Geräte einfärben, sofern diese einen status-Schlüssel melden, den ein Flow ableiten und speichern kann.

Der Reiter Problems des Designers listet ungebundene Symbole und Regeln auf, die nie zutreffen können; leeren Sie ihn, bevor die Zeichnung auf den Wandbildschirm kommt.

Regeln und Alarme

Jedes kurze Öffnen einer Tür senkt den Druck über ihr kurzzeitig ein. Die folgenden Regeln unterdrücken Kaskadenalarme, solange die zugehörige Tür offen ist, und erfassen die Tür selbst, wenn sie offen bleibt. Eine Regel über mehrere Schlüssel wertet jeweils den neuesten Wert jedes Schlüssels aus, sodass der Türzustand aus einer Nachricht und der Druck aus einer anderen korrekt kombiniert werden.

Alarm	Bedingung	Verzögerung und Hysterese	Schweregrad	Benachrichtigt	Eskalation
Kaskade niedrig, Raum zu Flur	alle: dp_corridor_pa < Attribut dp_alert_pa, door_open == false (Warning); mit dp_action_pa (Major)	Entprellung 30 s beim Auslösen, 30 s beim Rücksetzen; Hysterese 1 Pa	Warning / Major	Schichtleiter in der Suite, Push und In-App; Major zusätzlich SMS an die Schichtführung	Eine Erhöhung des Schweregrads benachrichtigt erneut; Erinnerung alle 10 min
Kaskade umgekehrt	dp_corridor_pa < 0 bei geschlossenen Türen	Entprellung 20 s	Critical	Schichtführung und QA im Dienst, SMS und Push	Erinnerung alle 5 min
Schleuse, beide Türen offen	alle: al_inner_open == true, al_outer_open == true	Entprellung 10 s	Major	Suite-Schichtleiter, Push	Erinnerung alle 5 min
Tür offen gehalten	door_open == true	Entprellung 60 s (länger bei Materialschleusen)	Warning	Suite-Schichtleiter, In-App	Keine
Temperatur außerhalb des Bereichs	temp_c > Attribut temp_high_c oder < Attribut temp_low_c	Entprellung 5 min; Hysterese 0,3 °C	Minor	Schichtleiter und RLT, E-Mail und In-App	Erinnerung alle 30 min
Feuchte außerhalb des Bereichs	rh_pct > Attribut rh_high_pct oder < rh_low_pct	Entprellung 10 min; Hysterese 2 %	Minor	Schichtleiter und RLT, E-Mail	Erinnerung alle 30 min
Partikelalarm	pc_05_m3 > Attribut pc05_alert mit in_operation == true	Entprellung 2 Messwerte	Major	Schichtleiter und QA, Push	Erinnerung alle 10 min
AHU gestoppt	ahu_fan_run == false oder ahu_fault == true	Entprellung 20 s	Critical	RLT-Ingenieur, Schichtführung, SMS	Erinnerung alle 5 min
Filterbelastung	ahu_filter_pa > Attribut filter_change_pa	Entprellung 1 h	Info	HVAC-Ingenieur, E-Mail	Keine
Raumgerät inaktiv	Inaktivitätsregel, 3 min		Major	HVAC-Ingenieur und Schichtleiter, Push	Erinnerung alle 15 min

Tür offen gehalten, Kaskade verloren. Da die Kaskadenregel Zeiträume mit geöffneter Tür überspringt, erfasst allein der Alarm „Tür offen gehalten“ eine Tür, die offen festgeklemmt ist. Behalten Sie beide bei und geben Sie dem Türalarm eine Verzögerung, die kürzer ist als jede Zeit, die Ihre Verfahren für eine offene Schleuse zulassen. Hat ein Raum mehrere Türen, verknüpfen Sie deren Kontakte in der Bedingung mit any.

Quittierung und Notizen. Ein Alarm wird nach seiner Entprellung geöffnet und löst sich selbst, sobald die Bedingung unter Berücksichtigung der Hysterese nicht mehr gilt. Die verantwortliche Person quittiert den Alarm und fügt Notizen in der Alarmzeitleiste hinzu, zum Beispiel die Charge, den Befund und die Bewertung. Quittierungen und Freigaben werden mit Name und Zeitpunkt der Person im Audit-Log protokolliert; ein kritischer Alarm, der manuell behoben wurde, wird separat protokolliert. Hermetry hält einen Alarm nicht offen, bis ihn jemand quittiert: Eine kurze Abweichung kann sich von selbst aufheben. Ihre Prüfung sollte daher jeden behobenen Alarm ohne Quittierung im Zeitraum einschließen.

Wartungs- und Qualifizierungsarbeiten. Stummschalten Sie die Geräte eines Raums während Filterwechseln, Rauchstudien oder Requalifizierungen. Alarme werden weiterhin aufgezeichnet, als stummgeschaltet markiert, und niemand wird alarmiert; die Stummschaltung endet von selbst, spätestens nach 90 Tagen, und jede Stummschaltung wird auditiert.

Alarmfluten vermeiden. Eine Auslösung der RLT-Anlage lässt jeden Raum ausfallen, den sie versorgt. Belassen Sie den RLT-Alarm auf Critical und die Kaskadenalarme der Räume auf Warning und Major mit ihren Verzögerungen; Dämpfung bei einer flatternden Grenze hält einen Alarm zurück, der zu häufig wechselt. Oberhalb von 20 Alarmbenachrichtigungen pro Minute sendet Hermetry eine Fünf-Minuten-Zusammenfassung statt einzelner Nachrichten.

Automatisierung und Integrationen

• Produktionszustand: Existiert kein Kontakt für in_operation, kann das Chargen- oder MES-System ihn als gemeinsames oder serverseitiges Attribut über die REST-API schreiben, zum Beispiel zu Beginn und am Ende jeder Charge.
• Abweichungsprotokolle: Die signierten Webhooks alarm.created, alarm.acknowledged und alarm.cleared senden jeden Alarm auf Aktionsebene an das Qualitätssystem; ein Flow kann nach Schweregrad filtern und nur Major und Critical per HTTP-Request übermitteln.
• Die GLT bleibt zuständig: Der HVAC-Regler steuert weiterhin Ventilatoren und Klappen. In diesem Entwurf sendet Hermetry keine Befehle.
• Chargenprotokolle: Die Prüfung des Chargenzeitraums lädt sich nach Excel herunter. Geplante oder per E-Mail versendete Berichte sind derzeit nicht integriert.

Rollen und Zugriff

Wer	Rolle oder Gruppe	Darf
Produktionsbediener	Benutzer	Die Suite sehen, Alarme quittieren, Notizen hinzufügen.
Schichtleiter	Benutzer	Wie Bediener; erhält Major und Critical per SMS.
QA-Prüfer	Benutzer + IoT-Viewer-Gruppe	Alle Datensätze, Alarmzeitleisten und Historie lesen; Tabellen herunterladen; keine Änderungen.
HVAC-Ingenieur	Benutzer + IoT-Operator-Gruppe	Geräte sehen, Grenzwertattribute nach genehmigter Änderung schreiben.
Systemadministrator	Admin	Profile, Alarmregeln, Zeichnungen, Boards, Stummschaltungen, Firmware; liest und exportiert das Audit-Log.
Systemverantwortlicher	Owner	Mitglieder und Rollen, Anmelderichtlinie, Firmware-Signaturschlüssel.

Änderungen an Alarmregeln werden versioniert, und jede Änderung ist ein Audit-Eintrag; Profiländerungen, Attributschreibvorgänge, Stummschaltungen, Quittierungen und Anmeldungen werden ebenfalls auditiert. Das Audit-Log ist eine Hashkette, die Verify auf Manipulation prüft, und lässt sich als CSV oder NDJSON exportieren. Die Anmeldung kann Zwei-Faktor-Authentifizierung oder Passkeys verlangen oder über Ihren SAML- oder OIDC-Identitätsanbieter laufen. Die KI-Firewall überwacht Anmeldungen, API-Aufrufe und Gerätedatenverkehr, blockiert Missbrauch und protokolliert den Grund.

Dies sind die Datensätze, nach denen ein Prüfer fragen kann. Hermetry ist nicht für den GMP-Einsatz validiert und beansprucht keine Konformität mit Vorschriften für elektronische Aufzeichnungen. Wenn Ihre Verfahren ein validiertes System verlangen, liegen die Validierung, die Verfahren und die Entscheidung, welcher Datensatz der maßgebliche ist, in Ihrer Verantwortung; eine Installation vor Ort hält das System innerhalb Ihrer eigenen validierten Infrastruktur.

Dimensionierung und Daten

Als Größenordnung für zwei Suiten mit 30 Räumen und 3 RLT-Anlagen:

• Raumgeräte: 30 Nachrichten alle 10 Sekunden, 30 × 8.640 = 259.200 Nachrichten pro Tag, jede mit Druck, und einmal pro Minute Temperatur und Feuchte.
• Türen: Planen Sie im Produktivbetrieb 300 Änderungen und Heartbeats pro Raum und Tag ein, 9.000.
• RLT-Anlagen: 3 × 1.440 = 4.320.
• Gesamt: etwa 272.000 Nachrichten pro Tag, rund 8,3 Millionen pro Monat. Befehle, Alarme und Verbindungsereignisse sind nicht eingerechnet.
• Ratenbegrenzungen gelten für jedes untergeordnete Gerät und für das Gateway insgesamt: 30 Räume mit 6 Nachrichten pro Minute ergeben 180 pro Minute auf einem Gateway und liegen innerhalb des Standardwerts von 300. Eine größere Suite sollte ein zweites Gateway oder eine erhöhte Grenze im Gateway-Profil verwenden.

Der Druck alle 10 Sekunden ist der größte Anteil. Meldet das Gateway nur bei Abweichungen, sinkt die Anzahl während stabilen Betriebs deutlich. Die Aufbewahrungsklasse des Tarifs (7 bis 1.095 Tage) legt die Historienlänge fest: Rohmesswerte werden höchstens 90 Tage aufbewahrt (je nach Klasse 7 bis 90), Minutenaggregate bis zu 31 Tage, und Stunden- und Tagesaggregate für die volle Klasse, die lange Trends günstig halten. Benötigen Chargenprotokolle die 10-Sekunden-Werte, exportieren Sie den Chargenzeitraum innerhalb des Rohdatenfensters und nehmen die exportierten Daten in die Chargendatei auf.

Einführungsplan

Phase	Wochen	Arbeit	Abnahmekriterien
0. Planung	1-3	Raumliste, Grenzen, Grenzwerte und Verzögerungen aus dem Reinraumentwurf; Auswahl von Messumformern und Modulen; Punktliste und Skizze der Zeichnung genehmigt.	Unterzeichnete Planung und Punktliste; Entscheidung, ob Hermetry ein ergänzender oder der primäre Datensatz ist.
1. Installation	4-6	Messumformer, Module und Gateway in einer Suite; Profile, Alarmregeln, Zeichnung.	Jedes Signal stimmt innerhalb der Toleranz mit einer Referenz überein; jeder Alarm wurde ausgelöst und quittiert.
2. Parallelbetrieb	7-12	Parallel zur bestehenden GLT und zu den Messgeräten betreiben; Verzögerungen anhand realen Türverkehrs abstimmen.	Störalarme unter einem vereinbarten Niveau, zum Beispiel zwei pro Raum und Woche; alle Abweichungen, die auch in der GLT sichtbar sind, erscheinen in Hermetry.
3. Suite für Suite	13+	Weitere Suiten mit der Basiskonfiguration; Webhooks an die Qualität; Wandbildschirme.	Jede Suite besteht dieselben Prüfungen; eine Qualifizierung, sofern Ihre Verfahren sie verlangen, führt Ihr Team durch.

Checkliste zur Inbetriebnahme

1. Gateway beansprucht, Zertifikat aktiv, Profil verlangt TLS; jedes untergeordnete Gerät ist dem richtigen Raum-Asset zugeordnet.
2. Jeder Drucktransmitter wird bei Null und an einem Punkt gegen ein Referenzmanometer geprüft; Vorzeichenkonvention korrekt (positiv bedeutet, der Raum ist höher).
3. Temperatur und Feuchte gegen eine kalibrierte Referenz geprüft; Kalibrierzertifikate in den Raumattributen verknüpft.
4. Jede Tür wurde geöffnet und geschlossen; der Zustand folgt innerhalb eines Abfrageintervalls.
5. Tür während eines Kaskadentests geöffnet: kein Kaskadenalarm; Tür festgehalten: Türalarm nach seiner Verzögerung.
6. Zuluftventilator in einem kontrollierten Test gestoppt: RLT-Alarm Critical, Kaskadenalarme folgen nach ihren Verzögerungen, Zusammenfassungsverhalten verstanden.
7. Grenzwertattribute sind an jedem Raumgerät vorhanden; fehlt ein Attribut, ist dieser Vergleich falsch.
8. Gateway-Uplink 15 Minuten lang getrennt; nach der Rückkehr füllen gepufferte Messwerte die Lücke, nachträglich ausgelöste Alarme sind markiert.
9. Uhr gegen die Zeitreferenz der Anlage geprüft; Zeitzone des Standorts korrekt.
10. Das Audit-Log zeigt die Testquittierungen unter den Namen der Tester.

Stolperfallen

• Alarm bei jeder Türschwankung. Bediener hören auf, Alarme zu lesen. Kombinieren Sie Kaskadenregeln mit Türzuständen und Verzögerungen.
• Der Fall „Tür offen gehalten“ wird ignoriert. Bei türbewussten Kaskadenregeln erfasst nur der Türalarm eine festgeklemmte Tür.
• Referenzschläuche im falschen Raum. Ein Messumformer, der den Nachbarn des Nachbarn misst, zeigt eine stabile, aber falsche Kaskade. Verfolgen Sie jeden Schlauch während der Inbetriebnahme.
• Übermäßiges Glätten. Ein 5-Minuten-Mittelwert vor der Speicherung verbirgt einen echten 3-Minuten-Verlust. Speichern Sie den Rohwert alle 10 Sekunden.
• Grenzwerte nur in der Zeichnung. Eine Farbregel ist kein Alarm. Lege Grenzwerte für Attribute fest, die von Alarmregeln verwendet werden, und lass die Zeichnung folgen.
• Hermetry als BMS behandeln. Hermetry überwacht; Ventilatoren, Klappen und Verriegelungen bleiben in ihren Steuerungen.

Was Hermetry nicht ersetzt

Hermetry überwacht, protokolliert und alarmiert. Die Steuerung der raumlufttechnischen Anlage, Türverriegelungen und alle Sicherheitsfunktionen bleiben in der HVAC-Steuerung, der Verriegelungshardware und festverdrahteten Stromkreisen. Partikelmessung kann in ihrem eigenen validierten System verbleiben. Chargenfreigabe, Abweichungsbewertung und Qualifizierung bleiben bei der QS. Hermetry beansprucht keine GMP-Validierung und keine regulatorische Konformität; es liefert Messwerte, Alarmverläufe, Notizen und Audit-Protokolle, die deine Verfahren nutzen können.