여러 화면의 현재 시각이 같다는 이유로 사건 타임스탬프가 신뢰된다고 보지 않습니다. 기준 시간원과 계층, NTP/PTP/SIMATIC 절차, timezone·DST, grandmaster·master·client 역할, offset·delay·sync 상태, 장치 재부팅·망절체 때 holdover, source/server timestamp 생성지점을 함께 검증합니다.
현장에서 보이는 문제
- PLC·드라이브·HMI·historian 사건 순서가 서로 뒤바뀌어 원인분석이 불가능하다.
- NTP 서버 주소는 입력됐지만 마지막 성공 동기와 offset·reachability를 확인하지 않는다.
- PTP grandmaster 교체나 네트워크 절체 뒤 일부 장치만 free-running 상태로 남는다.
- UTC·현지시간·DST 변환이 섞여 동일 사건이 다른 시각으로 저장된다.
작업 전 수집 데이터
- 기준시계·GNSS/NTP/PTP grandmaster 모델·정확도·보유시간·상위 source
- PLC·switch·drive·HMI·server별 protocol·role·server address·domain·priority
- timezone·UTC offset·DST·윤초 처리와 표시시각·저장시각 정책
- 장치별 sync state·last sync·offset·mean path delay·stratum/clock class·alarm
- boundary/transparent clock 지원과 VLAN·QoS·multicast·방화벽·라우팅 경로
- source/server timestamp 생성위치·분해능·quality bit·historian 수집시각
- 전원재투입·시간원 단절·grandmaster 전환·망복구 전후 사건 순서 시험
즉시 작업중단 조건
- 제어 sequence·보호·품질판정이 시간점프의 영향을 받는지 평가하지 못했다.
- 운영 중 시간원을 바꾸거나 시계를 강제 보정할 승인·롤백이 없다.
- NTP와 PTP의 역할·정확도·지원범위를 구분하지 못한 채 혼용하려 한다.
- 시간동기 multicast·방화벽·QoS 변경이 제어통신에 미칠 영향을 확인하지 못했다.
- 법정·품질·사고 기록의 보존정책과 UTC 변환 원본이 없다.
- 제품별 firmware와 timestamp semantics를 확인하지 않고 millisecond 정확도를 단정하려 한다.
구역을 안전한 상태로 통제하고 증거를 보존한 뒤 책임자에게 범위와 조사계획을 다시 승인받습니다.
현장 기록표
수치에는 시각·운전·부하·환경·사용 도구를 붙이고 사실과 추정을 분리합니다.
| 장치·Role | 기준시간원 | Protocol·Domain | UTC·Timezone | Sync 상태 | Offset·Delay | Timestamp 지점 | 망절체 | 복구시험 | 승인·인계 |
|---|---|---|---|---|---|---|---|---|---|
판정기준과 적용 조건
즉시 중단
안전조건·자격·에너지 통제가 성립하지 않거나 위험징후가 있음
구역 통제·에너지 격리·책임자 보고 후 별도 계획 승인
판정 보류
모델·원본·부하·환경·시각·측정조건 중 핵심자료가 빠짐
설정 변경이나 부품 교체 전에 누락 자료를 다시 수집
계획 조치
같은 조건에서 이상이 반복되고 가설별 증거가 일치함
정확한 모델 문서와 현장 기준으로 변경·보수 범위를 승인
복구 확인
변경 후 정상·비정상·재기동 시험과 인계자료가 모두 확인됨
기준선을 보존하고 재발 감시조건·다음 점검일 지정
필수 데이터가 없거나 비교조건이 다르면 합격이 아니라 판정 보류입니다.
6단계 측정·판단 절차
- 범위와 안전조건 고정대상 설비·운전상태·작업허가·LOTO·중단조건과 승인자를 먼저 정합니다.
- 변경 전 원본 보존설정·로그·사진·파일·측정조건을 같은 사건 ID와 시각으로 저장합니다.
- 조건을 붙여 측정수치만 적지 않고 부하·환경·모델·계측기·위치·시각을 함께 기록합니다.
- 가설별 증거 분리전원·배선·설정·통신·기계·공정 등 가능한 원인을 한 번에 하나씩 비교합니다.
- 승인된 변경과 시험변경값·예상결과·롤백 조건을 승인한 뒤 정상·비정상·재기동 조건을 시험합니다.
- 결과·미결함 인계변경 전후 자료, 최종 설정, 시험결과, 미검증 항목, 다음 감시조건을 넘깁니다.
고급 기술검토 포인트
현장 적용 전 정확한 장비·회로·공정과 최신 법령·표준·제조사 문서를 기준으로 책임 기술자가 검토합니다.
판정기준 적용조건
- 정확한 모델·펌웨어·구성
- 부하·운전·환경·시각·계측조건
- 법령·표준·현장 절차의 적용 범위
전문 검토
- 전원·배선·설정·통신·기계·공정의 상호작용
- 안전·품질·생산·데이터 무결성 영향
- 임시 우회와 영구 원인조치의 구분
데이터 품질
- 변경 전후 원본·버전·해시·시각
- 사실·추정·권고·미검증 분리
- 시험마다 변경 변수 한 개씩 기록
외부 업체에 넘길 최소 자료
완료 후 받아야 할 결과물
- 기준시계·GNSS/NTP/PTP grandmaster 모델·정확도·보유시간·상위 source
- PLC·switch·drive·HMI·server별 protocol·role·server address·domain·priority
- timezone·UTC offset·DST·윤초 처리와 표시시각·저장시각 정책
- 장치별 sync state·last sync·offset·mean path delay·stratum/clock class·alarm
- boundary/transparent clock 지원과 VLAN·QoS·multicast·방화벽·라우팅 경로
- source/server timestamp 생성위치·분해능·quality bit·historian 수집시각
- 원인가설별 시험 결과와 배제 근거
- 변경·교체·조정 항목과 이전/최종 값
- 정상·비정상·재기동 시험 원본
- 개정 도면·설정·백업·사진·로그
- 미결함·롤백 상태·다음 점검일
최종 승인 기록
| 구분 | 결과 | 미결함·제한 | 이름·확인 | 시각 |
|---|---|---|---|---|
| 작업책임자 | 완료 / 보류 | |||
| 기술검토 | 적합 / 보완 / 중단 | |||
| 생산·안전·품질 | 승인 / 보류 |
공식 근거
- Siemens Time Synchronization Function Manual V10.0 - PROFINET의 NTP·고정밀 시간동기와 장치별 적용조건
- Siemens S7-1500 Communication Function Manual - CPU NTP client·통신경로·시간동기 기능범위와 버전 확인
공식 자료 확인일: 2026-07-21. 현장 적용 전 링크·개정·모델 범위를 다시 확인합니다.