Relacje katalogowe

Obsługiwane urządzenia

Thermo Scientific TruBio Bioprocess Control Software jest aplikacyjną warstwą automatyki dla bioreaktorów, fermentorów, mieszalników mediów i buforów. Program nie zastępuje sterownika procesowego: wykorzystuje platformę Emerson DeltaV, a w typowej konfiguracji produkcyjnej współpracuje z szafą TruLogic oraz kontrolerem DeltaV MX lub MQ. Operator otrzymuje ujednolicony interfejs procesu, gotowe moduły regulacji, alarmy, kalibrację, trendy, historian, konfigurację naczyń i funkcje przenoszenia ustawień między skalami.

Produkt opracowała Finesse Solutions. Thermo Fisher Scientific przejął Finesse 14 lutego 2017 r., a od 1 listopada 2018 r. nazwę Finesse TruBio zastąpiono marką Thermo Scientific TruBio bez zmiany funkcji produktu. Emerson pozostaje właścicielem i licencjodawcą bazowej platformy DeltaV. Ma to znaczenie przy analizie licencji, aktualizacji i podatności: licencja TruBio, licencja DeltaV, wersja konfiguracji jednostki oraz wersje systemu operacyjnego i kontrolera są osobnymi składnikami.

Najważniejsze dane

Pole Wartość
Producent aplikacji Finesse Solutions; od 14.02.2017 r. część Thermo Fisher Scientific
Bieżąca marka Thermo Scientific TruBio Bioprocess Control Software
Bazowa platforma Emerson DeltaV Distributed Control System; bieżący interfejs DeltaV Live
Udokumentowane wydanie klasyczne TruBio Software 5.0; instrukcja DOC0088 Revision D, czerwiec 2022 r.
Wariant laboratoryjny TruBio Discovery na Emerson DeltaV Discovery, do 4 naczyń na workstation i do 50 L
Wariant produkcyjny TruBio z konwencjonalnym DeltaV i szafą TruLogic; R&D, pilot, clinical i commercial manufacturing
Model licencji TruBio licencja własnościowa per vessel, pliki licencyjne i software activation key
Licencja DeltaV osobna płatna licencja Emerson per pojedyncza maszyna fizyczna albo pojedyncza VM
Klucz sprzętowy architektura DeltaV może wymagać dongla; pakiety wielostanowiskowe wymieniają TruBio Slave Dongle albo software key
Host klasycznego 5.0 ProfessionalPLUS/ProPlus, opcjonalna Application Station i Operator Workstation
Sterowanie wykonawcze DeltaV MX/MQ w TruLogic lub logika wykonywana na workstation/Application Station w Discovery
Historian DeltaV Continuous Historian i Event Chronicle; opcjonalnie DeltaV Batch, DreamReport albo XLReporter
Systemy użytkowników konta i grupy w DeltaV User Manager, hasła chronione przez Windows security; workgroup albo domena automatyki
Role TruBio 5.0 Operator, Maintainer, Supervisor, Administrator
Aktualizacje kontrolowany kanał serwisowy Thermo i Emerson Guardian; brak anonimowego instalatora produkcyjnego
Publiczne CVE TruBio/Finesse 0 rekordów w zapytaniach NVD z 06.09.2026 r.
Wersjonowane CVE platformy 15 CVE dokładnie pasujących do DeltaV 11.3–13.3.1 oraz 4 rekordy dotyczące kontrolerów/protokołów potwierdzonej architektury

Właściciel, marka i granice produktu

Finesse wprowadził TruBio DV w 2007 r. jako gotową warstwę bioprocesową zbudowaną na DeltaV. Skrót „DV” w historycznej nazwie wskazywał platformę Emerson; nie oznaczał osobnego producenta. Wersje 2.0–5.0 rozwijały ten sam kierunek: przenoszenie konfiguracji między skalami, komunikację z analizatorami, elektroniczne rekordy partii oraz gotowe bloki sterowania dla urządzeń Finesse i sprzętu innych firm.

Komunikat Thermo Fisher o przejęciu określa Finesse jako producenta skalowalnych systemów automatyki i software dla bioprodukcji. Strona integracji marki podaje, że od 1 listopada 2018 r. wszystkie produkty Finesse przechodzą pod Thermo Scientific, a nowe oznakowanie dokumentacji i sprzętu obowiązuje od 1 lutego 2019 r. Starsza etykieta Finesse na szafie, donglu lub pliku licencyjnym nie identyfikuje więc innej rodziny programu.

TruBio nie jest produktem Cytiva. Cytiva Figurate, Rockwell PlantPAx oraz AVEVA System Platform mogą występować przy innych liniach bioreaktorów, a DeltaV może sterować instalacją bez TruBio. W inwentaryzacji nazwę TruBio należy potwierdzić w interfejsie, licencji, dokumentacji przekazania albo konfiguracji, a nie wyprowadzać wyłącznie z obecności sterownika DeltaV.

Historia wersji

Rok i wydanie Potwierdzony zakres
2007 — pierwsze TruBio DV początek produktu opartego na DeltaV; wspólny punkt odniesienia w późniejszych komunikatach Finesse
TruBio DV 2.0 skalowanie konfiguracji między R&D, rozwojem procesu i produkcją cGMP; wydanie poprzedzające 3.0
2008 — TruBio DV 3.0 komunikacja OPC z analizatorami Nova BioProfile 400/FLEX, strategie automatycznego dozowania i obsługa redundantnych pomiarów pH
2011 — TruBio DV 4.0 zgodność z DeltaV 9.3–11.3; moduły RemoteView OPC i BatchReport oraz konsolidacja danych w historianie TruBio/DeltaV
25.03.2013 — TruBio DV 4.5 obsługa SmartParts i optymalizacja dla DeltaV 11.3; zakres od naczyń szklanych 0,5 L do systemów single-use 2 000 L
08.01.2016 — TruBio DV 5.0 nowy interfejs, pełniejsze użycie SmartParts, DeltaV 12/13, DeltaV Batch zgodny z ISA-88/S88 i integracja z Syncade MES
2020–2022 — DOC0088 A–D kolejne rewizje instrukcji użytkownika; dokument nadal identyfikuje aplikację jako 5.0, a litery A–D nie są numerami wersji programu
2024–2026 — interfejs DeltaV Live bieżąca warstwa operatorska, zmieniona wizualizacja i konfiguracja jednostek; oferta nadal posługuje się nazwą TruBio bez publicznego numeru 6.0

Historia 2.0 i 3.0 jest opisana retrospektywnie w komunikacie wydania 4.0. Ten sam materiał datuje 3.0 na 2008 r. i podaje zgodność 4.0 z DeltaV 9.3–11.3. Komunikat 4.5 wiąże wydanie ze SmartParts i DeltaV 11.3, a komunikat 5.0 — z DeltaV 12/13, Batch S88 i Syncade.

Dwie architektury wdrożenia

TruBio występuje w dwóch istotnie różnych topologiach. Wersja Discovery ogranicza koszt i powierzchnię laboratoryjnego systemu, wykonując moduły sterowania w komputerze DeltaV Discovery. Klasyczna platforma produkcyjna przenosi wykonanie logiki do fizycznego kontrolera DeltaV w szafie TruLogic i pozwala budować redundancję oraz środowisko kwalifikowane.

Cecha TruBio Discovery TruBio z konwencjonalnym DeltaV
Przeznaczenie R&D i process development, non-GMP R&D, pilot, clinical i commercial production, w tym cGMP
Wykonywanie modułów Discovery Workstation albo Application Station fizyczny kontroler DeltaV MX/MQ w TruLogic
Liczba naczyń maksymalnie 4 na workstation wynika z licencji, punktów i projektu
Typowa skala do 50 L od laboratoryjnej do co najmniej 5 000 L w aktualnym portfolio DynaDrive
TruLogic nieużywany podstawowy element klasycznej topologii
Redundancja sterowania brak dostępna zależnie od projektu DeltaV
I/O Ethernet VEIOC: OPC DA, Modbus TCP i EtherNet/IP klasyczne I/O i karty komunikacyjne; dostępne także integracje Ethernet zależne od wersji DeltaV
G3Lab przez G3 Gateway, RS-485 Modbus RTU do Modbus TCP przez Serial Modbus do TruLogic
GXCore bezpośrednie połączenie Ethernet połączenie z zaprojektowaną warstwą DeltaV/TruLogic
Interfejs standardowe ekrany TruBio ten sam model operatorski z funkcjami produkcyjnymi, batch i redundancją

Oficjalny opis TruBio Discovery wskazuje DeltaV Discovery, małą powierzchnię i workstation-based control. Porównanie funkcji obu platform znajduje się również w flyerze TruBio.

Topologia klasycznego TruBio 5.0

W typowym systemie ProfessionalPLUS przechowuje bazę konfiguracji DeltaV, narzędzia inżynierskie i komponent TruBio Engineering. Operator Workstation wyświetla DeltaV Operate/TruBio i służy do prowadzenia procesu. Application Station pośredniczy w integracjach zakładowych, raportowaniu i historianie. Każda stacja używana do wyświetlania albo sterowania TruBio wymaga instalacji właściwego komponentu i licencji.

Szafa TruLogic zawiera kontroler DeltaV MX albo MQ, dwupozycyjny zasilacz, ośmiopozycyjny carrier oraz kartę Serial Modbus. Projekt może dodawać Classic I/O, HART, DeviceNet, Profibus DP i Foundation Fieldbus. Fizyczny kontroler wykonuje moduły i interlocki niezależnie od stacji operatorskiej; utrata HMI nie jest tym samym zdarzeniem co utrata sterowania.

Kontrolery bioprocesowe G3Lab, G3Lite i G3Pro zawierają transmittery, pompy, zasilanie oraz I/O dla sond, napędu i urządzeń polowych. GXCore jest nowszą warstwą wykonawczą z odrębnym profilem interfejsu; konfiguracja przygotowana dla GXCore nie jest automatycznie zgodna wstecznie z G3Lab. Wagi mogą wejść przez kontroler bioprocesowy albo bezpośrednio do TruLogic, dlatego miejsce skalowania sygnału trzeba ustalić z as-built I/O list.

Dedykowana sieć DeltaV ma primary Control Network i może mieć redundantną secondary network. Połączenie do plant LAN, MES lub systemów innych niż DeltaV powinno wychodzić przez wyznaczony interfejs ProfessionalPLUS lub Application Station. Dokumentacja 5.0 wymaga Ethernet TCP/IP o przepustowości co najmniej 100 Mbit/s, ale nie ustanawia plant LAN jako sieci sterowania.

Przykładowe konfiguracje hostów

Pakiety G3Lite dokumentują konkretną generację hostów dla DeltaV 13.3. Nie jest to uniwersalna specyfikacja wszystkich instalacji, lecz wartościowy punkt identyfikacyjny dla inwentaryzacji.

Rola System i storage w opisanym pakiecie
ProfessionalPLUS server Windows Server 2016, RAID 1
Application Station Windows Server 2016, RAID 10
Operator Workstation Windows 10 Enterprise IoT 2016, dysk SATA 500 GB
Sieć sterowania primary DeltaV network; opcjonalna sieć redundantna w konwencjonalnym wdrożeniu
Licencja hosta DeltaV jedna maszyna fizyczna z jednym OS albo jedna VM na hoście

Obsługiwane pomiary i funkcje procesu

Instrukcja 5.0 opisuje gotowe moduły dla pH, DO, temperatury, temperatury płaszcza, mieszania, piany i poziomu, pomp, przepływów gazu, wag, ciśnienia oraz wejść i pętli pomocniczych. Operator może używać trybów MAN, AUTO i CAS. W CAS nastawa przychodzi z innego elementu sterowania; jest to kaskada procesowa, nie zdalny pulpit.

Obszar Dane i operacje
pH mV, wartość procesowa, kalibracja, dozowanie kwasu/zasady lub gazu, redundantne sondy
DO sygnał nanoamperowy lub optyczny, kalibracja, kaskady mieszania i gazów
temperatura °C/°F, grzanie/chłodzenie, pętla płaszcza i interlocki
mieszanie rpm, tryby regulatora, diagnostyka oraz opcjonalny speed governor
piana/poziom przewodność w µS i próg, splash delay, alarm albo uruchomienie pętli
pompy rpm, przepływ masowy/czasowy, kalibracja, sumatory i funkcja Multi-Feed
gazy SLPM i objętość, do sześciu MFC w udokumentowanej konfiguracji
wagi netto/brutto, zero/tara, wejście do dozowania i perfuzji
ciśnienie psia, psig, bar lub mmHg
wejścia pomocnicze wartości konfigurowalne i dane z analizatorów zewnętrznych

Multi-Feed może wiązać do czterech pomp z jedną wagą, prowadzić fazy dozowania, używać wirtualnego placeholdera i blokować wybraną pompę. Wariant perfuzyjny wykorzystuje wagi i dwie pompy do bilansu dopływu oraz odpływu. Dodatki 5:1 Turndown, Agitator Speed Governor i Bag Integrity wprowadzają własne sygnały, interlocki, alarmy i punkty historian.

Protokoły, interfejsy i porty

Protokół lub usługa Zakres potwierdzenia
Serial Modbus komunikacja TruLogic z G3/GX w klasycznej architekturze
Modbus RTU ↔ Modbus TCP G3 Gateway między G3Lab a DeltaV Discovery
Modbus TCP urządzenia Ethernet przez VEIOC/DeltaV PK i integracje zależne od projektu
OPC DA zewnętrzne analizatory, urządzenia oraz VEIOC; klasyczna technologia COM/DCOM
OPC UA bieżące integracje DeltaV i warstwa danych zależna od wersji/licencji
OPC A&E / HDA alarmy/zdarzenia i dane historyczne w bieżącej ofercie integracyjnej
EtherNet/IP Ethernet I/O przez VEIOC w Discovery
Profibus DP opcjonalna karta klasycznego DeltaV, m.in. urządzenia polowe i wagi
HART opcjonalna warstwa instrumentacji DeltaV
Foundation Fieldbus opcjonalna warstwa urządzeń polowych
DeviceNet opcjonalna karta; w G3Pro także wewnętrzna komunikacja z manifoldem TruFlow
HTTPS 44155/TCP DeltaV Mobile Client do Mobile Server, tylko gdy zainstalowano tę opcję
HTTPS 443/TCP outbound połączenia komponentów Mobile/serwisów zgodnie z projektem
28130, 58022, 443 i 3000/TCP udokumentowane porty DeltaV Portal w wariancie Mobile
58012 i 58080/TCP DeltaV Communicator w wariancie Mobile
135/TCP i dynamiczne 1024–65535 OPC Classic DCOM w opisanej konfiguracji DeltaV Mobile

Portów Mobile, Portal i Communicator nie należy otwierać w instalacji, która nie ma tych składników. Ich źródłem jest wersjonowany DeltaV Mobile Security Manual z 2022 r., a nie ogólna nazwa TruBio. Tak samo OPC DA nie uzasadnia pozostawienia całego zakresu DCOM między dowolnymi segmentami — reguła powinna wskazywać konkretne hosty i kierunek sesji.

Dane, historian, zdarzenia i raporty

TruBio 5.0 zawiera DeltaV Continuous Historian. System może utrzymywać pojedynczą historyczną bazę i dowolną liczbę ekranów trendu, po maksymalnie osiem wartości na ekran. Dostępne okresy próbkowania to 1, 2, 5, 10, 30 i 60 sekund oraz 5 minut. Kompresja może wymusić zapis co 15 minut albo co 1, 4, 8, 24 lub 72 godziny, nawet gdy wartość zmienia się nieznacznie.

Event Chronicle zapisuje alarmy i zdarzenia. Przycisk Batch Start tworzy znacznik w kronice; nie uruchamia receptury batch. Operator może nadać Batch ID i krótki opis operacji, które trafiają do dziennika. XLReporter albo DreamReport mogą wykorzystać flagę do budowania raportu, natomiast wykonanie receptur i sekwencji ISA-88 wymaga opcjonalnego DeltaV Batch.

Vessel Save/Load zapisuje konfigurację naczynia w kategoriach CALIBRATION, DEFAULT, DEFAULT_GOV, DEFAULT_MF, DEFAULT_MF_GOV, MULTIFEED, SETUP, ALARM i TUNING. Przeniesienie pliku wymaga tego samego typu kontrolera G3/GX i zgodnej konfiguracji hardware. Snapshot ustawień nie zawiera licencji TruBio ani DeltaV.

Zakres kopii bezpieczeństwa obejmuje:

  • eksport konfiguracji FHX;
  • natywną bazę Objectivity i opcjonalną bazę VCAT SQL;
  • bazę administracyjną DeltaV;
  • ekrany, templates i wykresy Process History View .phve;
  • archiwa Continuous/Batch Historian i Event Chronicle;
  • katalog DeltaV/DVData/TruBio z danymi aplikacji;
  • pliki konfiguracji naczynia oraz dokumentację Electronic Turnover Package.

Emerson DeltaV Backup and Recovery 4.3, oparty na Acronis Cyber Backup i przeznaczony dla DeltaV 13.3.2+, potrafi wykonywać backup plików, baz i pełnych obrazów oraz Universal Restore na zgodnie licencjonowany sprzęt. Procedura powinna obejmować test odtworzenia historianów, Event Chronicle, Objectivity i konfiguracji, a nie jedynie status zakończenia zadania backupowego.

Licencjonowanie i aktywacja

TruBio jest licencjonowane per vessel przez własnościowe pliki licencyjne. Aktywacja następuje po zainstalowaniu software activation key na wymaganych workstation. TruBio Engineering pokazuje wersję i build, identyfikator SW Key, master path i local path; osobne okno License Information podaje liczbę licencjonowanych naczyń.

DeltaV ma odrębną płatną licencję Emerson. Warunki dołączone do instrukcji 5.0 zezwalają na użycie na pojedynczej maszynie fizycznej z jednym systemem operacyjnym albo w pojedynczej maszynie wirtualnej na hoście oraz na kopię do backupu lub konfiguracji tej maszyny. Licencji DeltaV nie należy utożsamiać z liczbą vessel licenses TruBio.

Pakiety wielostanowiskowe G3Lite F100-2697-002–F100-2700-001 wymieniają trwały TruBio Slave Dongle (or software key) dla każdej stacji podrzędnej. Pakiet jednostanowiskowy zawiera licencje DeltaV i TruBio bez tej pozycji slave. W ewidencji trzeba więc zapisać osobno:

  • numer i zakres licencji TruBio per vessel;
  • liczbę oraz role stacji z aktywowanym TruBio;
  • licencję i klucz/dongle DeltaV;
  • slave dongle lub software key;
  • licencje opcjonalnych DeltaV Batch, VCAT, historian points, Mobile i raportowania;
  • numer seryjny kontrolera i dokumenty przekazania ETP.

Licencja TruBio jest udzielana do wewnętrznego użycia z dostarczonym Equipment, bez prawa transferu i sublicencji; wygasa z utratą legalnego posiadania powiązanego sprzętu. Zakup używanej szafy lub komputera nie dowodzi przeniesienia praw do programu ani dostępności klucza aktywacyjnego.

TruBio Engineering 5.0 i liczba licencjonowanych naczyń

Źródło: Thermo Scientific, „TruBio Software Version 5.0 User’s Guide”, DOC0088 Revision D, czerwiec 2022 r., strona PDF 26. Ekran pokazuje TruBio Engine 5.0.0 Build 012 E007, identyfikator SW Key, ścieżki danych i licencję na 10 naczyń.

Ceny i sposób zakupu

Thermo Fisher sprzedaje TruBio, G3 i pełne pakiety DeltaV w trybie zapytania ofertowego. Zakres wyceny zależy od liczby naczyń, stacji, punktów DeltaV, redundancji, kart I/O, historianów, batch, usług inżynierskich i walidacji.

Datowane punkty odniesienia z 6 września 2026 r. dotyczą sprzętu, nie samego programu:

Oferta Cena Zakres
Fisher Scientific NC3377603 59 227,64 USD nowy Finesse G3Lab Glass Vessel Controller; strona nie rozdziela ceny licencji
Machinio — wyszukiwanie F100-2277-303 2 500 USD używany Thermo F100-2277-303
Machinio — ten sam indeks 2 550 USD używany Finesse F100-2277-303 rev. 4
mLab Supply — TruViu RDPD 1 274,98 USD używany modułowy controller/pump tower/FTC/motor drive; nie kompletna instalacja DeltaV

Koszt utrzymania również jest konfigurowany. Pakiet G3Lite wskazuje pierwszy rok Guardian Support w jednym wariancie lub Foundation Support for PlantWeb Experience w pozostałych. Zdalne wsparcie Thermo wymaga aktywnego rocznego kontraktu; poza kontraktem obowiązują stawki dzienne. Plany FlexCare/Premier/Essential/Tech Direct mogą obejmować części, przeglądy, czas reakcji i rabaty szkoleniowe, ale nie zastępują projektu walidacji konkretnej instalacji.

Legalne materiały i kanały dostawy

Materiał Zawartość Link
TruBio Software 5.0 User’s Guide, DOC0088 Rev. D pełna obsługa, architektura, licencje, role, historian, backup i dodatki PDF producenta
TruBio na DeltaV Live bieżący interfejs, GMP/Part 11, skale i funkcje strona produktu
TruBio bioprocess automation software, 2020 porównanie Discovery i klasycznego DeltaV PDF producenta
TruBio na DeltaV Live, 2024 bieżący interfejs, architektura i skalowanie od R&D do produkcji PDF producenta
HyPerforma G3Lite Controller datasheet pakiety, hosty, licencje i dongle/software key PDF producenta
G3Lite flexible bioprocessing solutions Discovery/production, wsparcie i architektura PDF producenta
HyPerforma G3Pro User’s Guide hardware kontrolera, I/O, komunikacja i utrzymanie PDF producenta
Bioprocess Integrated Services szkolenia, commissioning, qualification i validation PDF producenta

Instalator, firmware i hotfixy nie są anonimowymi plikami do swobodnego pobrania. Thermo przekazuje konfigurację, instrukcje instalacyjne i materiały wdrożenia w klientowskim Electronic Turnover Package. Bazowe media DeltaV, poprawki Microsoft przetestowane z daną wersją, upgrade’y oraz firmware są dostarczane przez Emerson Guardian dla zarejestrowanego systemu z aktywnym wsparciem. Otrzymany pakiet powinien być zachowany w oryginale wraz z SHA-256, datą, numerem zgłoszenia i macierzą zgodności.

Konta, role i kontrola dostępu

TruBio 5.0 definiuje cztery role: Operator, Maintainer, Supervisor i Administrator. Logowanie przyjmuje nazwę użytkownika, hasło oraz opcjonalną domenę. Użytkowników i grupy tworzy się w DeltaV User Manager, a hasła są obsługiwane przez mechanizmy Windows. Uprawnienia mogą być ograniczane również według obszaru instalacji.

Operacja Operator Maintainer Supervisor Administrator
Overview i Configuration tak tak tak tak
informacje Smart Device tak tak tak tak
Vessel Save/Load tak tak tak tak
pulpit Windows nie nie nie tak
wyjście z DeltaV Operate nie nie nie tak
Vessel Select nie nie nie tak
OPU i formularze konfiguracji modułów nie nie nie tak
konfiguracja kluczowych parametrów i Controllers Off nie nie nie tak

Do operacji Save/Load wymagane jest zalogowanie zarówno do DeltaV, jak i do TruBio. Zapisy kalibracji pomp i sond żądają ponownego podania ważnej nazwy użytkownika i hasła, mogą przyjąć komentarz i tworzą rekord. Speed Governor zapisuje zastosowane zmiany, a Bag Integrity rejestruje wynik testu jako TEST PASSED albo SEQUENCE ABORTED.

System może pracować w workgroup albo we własnej domenie automatyki. W nowszym DeltaV 14.LTS dostępny jest Independent DeltaV Domain Controller w Automation Control Network, dzięki czemu kontrolery domeny nie muszą działać na ProPlus lub Application Station ani należeć do domeny korporacyjnej.

Instrukcja odsyła po listę haseł fabrycznych do przedstawiciela Thermo i nie publikuje ich wartości. Z tego powodu TruBio nie otrzymuje w filtrze encyklopedii sztucznego domyślnego loginu lub hasła.

Logowanie i macierz ról TruBio 5.0

Źródło: Thermo Scientific, „TruBio Software Version 5.0 User’s Guide”, DOC0088 Revision D, strona PDF 77. Widoczny jest przycisk logowania oraz część oficjalnej macierzy uprawnień czterech ról.

Audit trail, Part 11 i rekord partii

TruBio 5.0 opracowano według GAMP5, a Continuous Historian opisano jako warstwę danych dla środowiska cGMP i wymagań 21 CFR Part 11. Bieżąca oferta DeltaV Live deklaruje walidację dla GMP oraz zgodność z Part 11. Te deklaracje dotyczą właściwie skonfigurowanego systemu i procedur; nie zmieniają samego urządzenia w gotowy, zwalidowany proces.

Rekord zdarzeń może łączyć Batch ID, opis operacji, alarmy, flagę Batch Start, kalibracje i zmiany parametrów. Pełna sekwencja receptury jest osobną funkcją DeltaV Batch. Elektroniczny rekord raportowy zależy od skonfigurowanych punktów historian, Event Chronicle i generatora raportu, dlatego przy akwizycji należy zachować natywne dane i konfigurację, a nie wyłącznie wygenerowany PDF.

Batch Start w klasycznym TruBio i GXCore

Źródło: Thermo Scientific, „TruBio Software Version 5.0 User’s Guide”, DOC0088 Revision D, strona PDF 52. Przycisk tworzy flagę w Event Chronicle; nie uruchamia receptury DeltaV Batch.

Ekrany procesu i historian

Poniższy oficjalny screenshot pokazuje bieżący interfejs DeltaV Live. W jednym widoku zestawia pH, DO, masę i ciśnienie naczynia, szybkość mieszadła, temperatury, pompy, gazy, wagi, wejścia pomocnicze, alarm oraz timery. Nazwa V2 — G3Pro identyfikuje profil jednostki i kontroler.

Bieżący ekran procesu TruBio na DeltaV Live

Źródło: Thermo Fisher Scientific, bieżąca strona TruBio Bioprocess Control Software, obraz trubio-screen-2.jpg, odczyt 06.09.2026 r. Widok dokumentuje generację DeltaV Live; wartości są demonstracyjne.

Drugi ekran bieżącej generacji jest narzędziem konfiguracji jednostek. Wiersze przypisują tag, nazwę, klasę jednostki i Process Area, co pokazuje, że wspólna instalacja może obsługiwać bioreaktory oraz operacje downstream. Sama obecność downstream unit nie zmienia TruBio w TruChrom; licencja i klasa jednostki określają uruchomiony profil.

Konfiguracja jednostek TruBio

Źródło: Thermo Fisher Scientific, bieżąca strona TruBio, obraz trubio-screen-3.jpg. Ekran pokazuje Unit Info, klasy G3ULab/G3Pro/G3Lite i przypisanie Process Area.

Klasyczne TruBio 5.0 ma Chart Builder dla maksymalnie sześciu przebiegów na wykresie i może dołączyć zdarzenia. Oddzielny trend analizatora offline wiąże ręcznie lub automatycznie wprowadzone wartości z czasem próbki.

Trend danych analizatora offline

Źródło: Thermo Scientific, „TruBio Software Version 5.0 User’s Guide”, DOC0088 Revision D, strona PDF 75. Ekran przedstawia trend wartości laboratoryjnej z datą próbki.

Continuous Historian jest konfigurowany z drzewa fizycznej sieci DeltaV. Widok pokazuje również węzły OPC UA Client/Server, Remote Network, Operator/Professional Station i kontroler TruLogic.

Konfiguracja Continuous Historian w DeltaV

Źródło: Thermo Scientific, „TruBio Software Version 5.0 User’s Guide”, DOC0088 Revision D, strona PDF 185. Menu History Collection jest otwierane dla Continuous Historian na Application Station.

Zdalny dostęp, aktualizacje i odtwarzanie

Operatorski dostęp zdalny jest opcjonalnym rozszerzeniem DeltaV. DeltaV Mobile, Portal i Communicator mają osobne role, certyfikaty i porty. ControlSee może dostarczać alerty, ale nie jest dowodem pełnego zdalnego sterowania. Thermo oferuje secure desktop remote support w ramach planów serwisowych; zdalna sesja serwisowa powinna być czasowo autoryzowana, rejestrowana i wyłączana po zakończeniu zgłoszenia.

TruBio nie wykonuje publicznego automatycznego update’u z Internetu. Upgrade aplikacji, DeltaV, Windows i firmware kontrolerów trzeba traktować jako zmianę zwalidowanego systemu. Minimalny zapis zmiany obejmuje wersję przed i po, listę komponentów, hash mediów, backup, testy wejść/wyjść, alarmów, interlocków, historii, receptur i komunikacji z systemami zewnętrznymi.

Funkcja Save/Load nie jest rollbackiem programu. Powrót po nieudanej aktualizacji wymaga odtworzenia zgodnego obrazu hosta, baz i konfiguracji oraz kontrolowanego downloadu do kontrolera. Odtworzenie na innym komputerze musi respektować licencję DeltaV, software key/dongle i zależności sprzętowe.

CVE: TruBio a bazowa platforma DeltaV

Udokumentowane wydania TruBio działają na dokładnie nazwanych wersjach DeltaV. Poniższe rekordy są przypisane do tej warstwy z zachowaniem zakresu wersji.

CVE Zakres istotny dla TruBio Typ i skutek
CVE-2012-1814 DeltaV 11.3/11.3.1 XSS, CWE-79
CVE-2012-1815 DeltaV 11.3/11.3.1 SQL injection, CWE-89
CVE-2012-1816 DeltaV 11.3/11.3.1 crafted TCP/UDP do PORTSERV.exe na porcie 111, DoS
CVE-2012-1817 DeltaV 11.3/11.3.1 przepełnienie przy pliku projektu, wykonanie kodu lub DoS
CVE-2012-1818 DeltaV 11.3/11.3.1 ActiveX i nadpisanie dowolnego pliku
CVE-2012-3035 DeltaV 11.3/11.3.1 długi ciąg do usługi sieciowej, przepełnienie/DoS
CVE-2014-2349 DeltaV 11.3/11.3.1/12.3 hard-coded credentials usług diagnostycznych
CVE-2014-2350 DeltaV 11.3/11.3.1/12.3 hard-coded credentials, CWE-798
CVE-2016-9345 DeltaV 12.3/12.3.1/13.3 Easy Security Management, lokalne podniesienie uprawnień
CVE-2018-14791 DeltaV 11.3.1/12.3.1/13.3/13.3.1 użytkownik bez roli administratora może zmieniać executable/library files
CVE-2018-14793 DeltaV 11.3.1/12.3.1/13.3.1 buffer overflow przez otwarty port, zdalne wykonanie kodu
CVE-2018-14795 DeltaV 11.3.1/12.3.1/13.3.1 błędna walidacja ścieżki, zastąpienie plików wykonywalnych
CVE-2018-14797 DeltaV 11.3.1/12.3.1/13.3.1 DLL hijacking/search path, CWE-427
CVE-2018-19021 DeltaV 11.3.1/12.3.1/13.3.1 obejście uwierzytelnienia portu maintenance i DoS
CVE-2021-44463 DeltaV 13.3.1 podmiana brakującej DLL przez insidera, lokalne podniesienie uprawnień
CVE-2021-26264 kontrolery DeltaV, wszystkie wersje przygotowany skrypt może zrestartować kontroler
CVE-2022-29957 potwierdzona komunikacja kontrolerów DeltaV brak uwierzytelnienia w protokołach własnościowych; obejmuje kanały firmware, management, PnP, restart i SIS
CVE-2022-29965 kontrolery M-series MX/MQ używane w TruLogic hasła serwisowego TELNET 23/TCP wyprowadzane z czasu i o niskiej entropii
CVE-2022-30260 M-series przed DeltaV 14.3 niewystarczająca kontrola integralności firmware: checksum bez podpisu

Rekordów dotyczących wyłącznie S-series, P-series, CIOC/EIOC/WIOC, konkretnego switcha albo opcjonalnej karty nie należy przypisywać instalacji TruBio bez potwierdzenia tego elementu w BOM. Tabela nie jest listą podatności aplikacji TruBio: pokazuje wersjonowaną ekspozycję platformy, na której aplikacja działa.

Obsługiwane urządzenia w katalogu

Oficjalne materiały wiążą TruBio z HyPerforma S.U.B. 50–2 000 L, DynaDrive 50–5 000 L, HyPerforma S.U.F. 30/300 L, HyPerforma Glass i Rocker oraz kontrolerami G3Lab/G3Lite/G3Pro/GXCore. W lokalnym katalogu bezpośrednią relację można przypisać następującym kartom:

Historyczne materiały Finesse wymieniają kompatybilność platformy z urządzeniami marek Applikon, Sartorius, Eppendorf/New Brunswick, Millipore, Xcellerex, CerCell i GE. Jest to deklaracja otwartej architektury, nie lista dokładnych modeli; relacja z konkretną kartą wymaga dokumentacji wdrożenia albo identyfikacji licencji i konfiguracji.

Co zabezpieczyć podczas inwentaryzacji

Dla systemu TruBio warto zebrać jednocześnie stan aplikacji, DeltaV i sprzętu:

  • ekran TruBio Engineering z wersją, buildem, SW Key oraz master/local path;
  • TruBio License Information i DeltaV Licensing Report;
  • listę workstation, ról, domen, grup i przypisanych process areas;
  • wersję DeltaV, Windows, kontrolera MX/MQ, firmware G3/GX oraz dokładny BOM I/O;
  • pliki FHX, bazy Objectivity/VCAT, .phve, archiwa historian i Event Chronicle;
  • katalog DVData/TruBio, vessel files, alarm limits, tuning i kalibracje;
  • mapę primary/secondary Control Network, interfejsów plant LAN oraz reguł zapory;
  • listę OPC/Modbus/fieldbus, analizatorów, MES, raportów i kont serwisowych;
  • obrazy backupowe, wynik testowego restore oraz oryginalne media Guardian/ETP z hashami;
  • dokumenty IQ/OQ, change control i testy interlocków po każdej aktualizacji.

Taki zestaw pozwala odróżnić zmianę interfejsu od zmiany logiki, konfigurację jednego naczynia od całej bazy DeltaV oraz podatność konkretnego komponentu od nieuprawnionego przypisania CVE całemu produktowi.