И вот прибор у продавца. Что же ему нужно для эффективных продаж? Самое главное – это уверенность, причем не только в качестве и надежности оборудования, которое подтверждено лабораторными и эксплутационными испытаниями, но и в том, что данное решение получит «благословение» у поставщиков тепла. Чтобы такая уверенность была, при разработке тепловычислителя ТСРВ-024 разработчики ЗАО «Взлет» опирались на требования и пожелания ведущих специалистов теплоснабжающих организаций Санкт-Петербурга.

В основном данные вопросы касались организации достоверного учета потребления тепловой энергии и информационной безопасности всего теплосчетчика. При этом было необходимо обеспечить полную прозрачность работы тепловычислителя.

Для реализации данных требований была разработана многоуровневая модель программного обеспечения тепловычислителя, в которой вышестоящие функции не могут модифицировать результаты работы предыдущего уровня.

Также в тепловычислителе ТСРВ-024 четко разделены функции измерения, контроля и учета.

Чтобы проиллюстрировать данное заявление все-таки придется немного углубиться в архитектуру прибора.

В ТСРВ-024 реализовано до 3-х независимых теплосистем (уровень теплосистем), каждая из которых может включать до 4-х трубопроводов (уровень трубопроводов). Третий уровень – уровень датчиков. Аппаратно в приборе поддерживается до 9-ти датчиков расхода, до 6-ти датчиков температуры и давления, а также, до 3-х релейных сигналов.

Релейные сигналы могут использоваться как сигналы контроля питания расходомеров, аварийные сигналы от пожарной или охранной сигнализации, а также как сигналы направления потока от расходомеров для реализации алгоритмов автоматического перехода на отопительный/межотопительный алгоритм учета. Любой датчик может быть включен во все три теплосистемы одновременно, но логика работы одной теплосистемы не исказит его показания в другой.

На уровне трубопроводов контролируется работоспособность датчиковой аппаратуры: контроль питания и три нештатные ситуации по датчику расхода, одна нештатная ситуация для датчика температуры и одна для датчика давления; нештатные ситуации имеют программируемые реакции.

На уровне теплосистемы контролируются уже логика работы теплосистемы в целом, при обнаружении нештатной ситуации на данном уровне не искажаются данные, измеренные на уровне трубопроводов. Контроль внешнего питания осуществляется на уровне тепловычислителя.

Суммарно, в каждой теплосистеме может быть задействовано до 32-х нештатных ситуаций. При возникновении кри- тичных нештатных ситуаций происходит останов учета по теплосистеме. Однако это не всегда удобно для коммерческих расчетов, поэтому (по согласованию между потребителем и поставщиком) тепловычислитель может автоматически переходить на договорные нагрузки в аварийной теплосистеме.

Наличие трех теплосистем в рамках одного прибора позволяет реализовать, как пример, одно из следующих решений:

• первая теплосистема реализует учет в отопительный период;
• вторая теплосистема реализует учет в межотопительный период, переход между схемами учета реализуется автоматически;
• третья теплосистема может выступать в качестве измерительной системы, с отключенными алгоритмами учета.

Система информационной безопасности ТСРВ-024 заслуживает отдельного описания. Чем перечислять ее уровни, программно-аппаратную защиту прибора легче рассмотреть на примере:

• Прибор поверен госповерителем, установлена и опломбирована аппаратная перемычка «КАЛИБРОВКА», доступ к модификации калибровочных параметров закрыт. Дополнительно пломбируется корпус электронного блока.
• Прибор введен в эксплуатацию, установлена и опломбирована аппаратная перемычка «СЕРВИС», доступ к модификации сервисных параметров закрыт. Дополнительно пломбируется корпус теплосчетчика.
• Сформирована контрольная сумма всех параметров тепловычислителя.
• В нестираемом электронном журнале режимов работы появилась запись о переходе в режим «РАБОТА».

И тут-то злоумышленник решил фальсифицировать данные. Как он сорвет пломбы и их заменит, или где он просверлит корпус для замыкания/размыкания перемычек – это науке неизвестно, да и в мою компетенцию это не входит, но вот что будет дальше, рассказать стоит. Допустим, злоумышленник вошел в режим модификации настроечных параметров – режим «СЕРВИС» (иначе он не сможет ничего поменять), тогда:

• В нестираемом электронном журнале режимов работы появилась запись о переходе в режим «СЕРВИС» или «КАЛИБРОВКА», содержащая дату и время, глубина 1000 записей.
• Во всех архивах тепловычислителя ТСРВ-024 зафиксирован в отдельном счетчике времени выход из коммерческого режима работы (минимальный квант времени 1 минута), выставляется дополнительный флаг.
• первая теплосистема реализует учет в отопительный период;
• вторая теплосистема реализует учет в межотопительный период, переход между схемами учета реализуется автоматически;
• третья теплосистема может выступать в качестве измерительной системы, с отключенными алгоритмами учета.

В итоге даже полная инициализация тепловычислителя с уничтожением всех архивов и настроек не позволяет скрыть следы фальсификации.

Таким образом, сейчас можно уверенно говорить о том, что тепловычислитель ТСРВ-024 реализует требования теплоснабжающих организаций по организации достоверного и безопасного учета тепловой энергии.