- Producent urządzenia / marka
- Sartorius
- Grupa katalogowa
- Sartorius / B. Braun Biotech
- Rodzaj pozycji
- nowy / konfigurowalny produkt producenta
- Model / rodzina
- Biostat STR Generation 3 200 — Biobrain
- Typ rekordu
- jednorazowy bioreaktor mieszadłowy Generation 3 z lokalną automatyką Biobrain
- SKU / numer katalogowy
- rodzina BIOSTATSTR3-R2; Flexsafe STR 200 FRS304384 / FRS304384-P
- Skala
- 50–200 L roboczo; 280 L całkowicie
- Architektura sterowania
- C7 — PLC z warstwą SCADA
- Ryzyko rebrandingu
- — Podstawa: ; sprawdzono:
- Powiązane modele i konfiguracje
- Sartorius Biostat STR Generation 3 50 — Biobrain
Sartorius Biostat STR Generation 3 500 — Biobrain
Sartorius Biostat STR Generation 3 200 for Emerson DeltaV
Sartorius Biostat STR Generation 2 200 L
Sartorius BIOSTAT CultiBag STR Plus 200 L Single DW (Generation 1)
Sartorius BIOSTAT CultiBag STR Plus 200 L Single SW (Generation 1)
Sartorius Biostat RM 200 - Oprogramowanie obsługujące
-
BioPAT MFCS / Biobrain SuperviseSartorius
SIMATIC WinCC Open ArchitectureETM professional control GmbH / Siemens
Indeks danych technicznych
Parametry urządzenia i wariantów
Skala i wydajność
| Parametr | Wartość |
|---|---|
| Objętość robocza | 50–200 L |
| Objętość całkowita | 280 L |
Proces i naczynie
| Parametr | Wartość |
|---|---|
| Materiał holdera | AISI 304L |
Mieszanie i napęd
| Parametr | Wartość |
|---|---|
| Mieszadło | 2 × trójłopatowe segmentowe |
| Prędkość mieszania | do 150 rpm |
Gazowanie i pomiar gazu
| Parametr | Wartość |
|---|---|
| MFC | 6; dokładność ±1% pełnej skali |
Temperatura i termostatowanie
| Parametr | Wartość |
|---|---|
| Temperatura procesu | od 8°C ponad temperaturę wody chłodzącej do 40°C |
Elektronika, obliczenia i pamięć
| Parametr | Wartość |
|---|---|
| Ekran wieży | kolorowy ekran dotykowy 22 cale |
Interfejsy, sieć i protokoły
| Parametr | Wartość |
|---|---|
| Interfejs sieciowy | Industrial Ethernet |
| Protokół integracyjny | OPC UA |
| Interfejsy szeregowe | do 4 × RS-232 |
| Protokół | Profinet |
| Protokół | OPC DA |
Parametry fizyczne i zasilanie
| Parametr | Wartość |
|---|---|
| Holder z TCU — wymiary | 815 × 1291 × 1977 mm |
| Holder z TCU — masa | 445 kg |
| Wymiary transportowe holdera | 1450 × 1150 × 2200 mm |
| Wieża — wymiary | 800 × 850 × 1820 mm |
| Wieża — masa | 240 kg |
| Zasilanie | 208 VAC, 60 Hz, 23 A albo 400 VAC, 50 Hz, 18 A |
| Chłodzenie — zasilanie | co najmniej 1,5 bar; woda co najmniej 8°C |
Pozostałe potwierdzone parametry
| Parametr | Wartość |
|---|---|
| Sprzęt i komponent | Flexsafe STR 200: 50–200 L roboczo, 280 L całkowicie, dwa impellery 225 mm do 150 rpm |
| Sprzęt i komponent | holder AISI 304L z TCU: 815 × 1291 × 1977 mm, 445 kg, podwójna ściana i top drive |
| Sprzęt i komponent | wieża 22 cale: 800 × 850 × 1820 mm, 240 kg |
| Sprzęt i komponent | sześć MFC, trzy pompy WM314, load cells i do czterech wag substratów |
| Sprzęt i komponent | opcjonalny media control hub, BioPAT Viamass, BioPAT Trace i zintegrowany XCell ATF |
| Sprzęt i komponent | Siemens I/O i Profinet; dokładny S7-1500, IPC, CPU, PCB, RAM i storage zależą od wykonania |
| Oprogramowanie lub tryb | Biobrain z Siemens WinCC OA i logiką S7-1500 |
| Oprogramowanie lub tryb | Microsoft Windows i hypervisor występują w typowym wariancie wirtualizowanym platformy |
| Oprogramowanie lub tryb | ISA-88: control modules, equipment modules, equipment phases oraz unit recipes |
| Oprogramowanie lub tryb | OPC UA z X.509, username/password lub Kerberos; opcjonalny OPC DA converter |
| Oprogramowanie lub tryb | Biobrain Supervise do SCADA, receptur, akwizycji i integracji wyższego poziomu |
| Oprogramowanie lub tryb | regularne wydania semantic versioning dostarczane przez Sartorius Service |
| Średnica worka | 585 mm |
| Wysokość worka | 1055 mm |
| Wysokość cieczy przy maksimum | 783 mm |
| Średnica impellera | 225 mm |
| Odległość między impellerami | 300 mm |
| Górny impeller — kontakt z lustrem | około 95 L |
| Górny impeller — pełne zanurzenie | około 125 L |
| Footprint holdera | 1,05 m² |
| Powietrze, O2, N2, CO2 | 2 bar |
| Środowisko | 5–40°C; wilgotność względna <85% |
| Przepływ spargera | 0,1–20 L/min |
| Maks. gaz microspargera | 0,1 vvm |
| Maks. całkowite gazowanie | 0,2 vvm |
| Pompy wewnętrzne | 3 × Watson-Marlow 314 |
| Pompy zewnętrzne przy wieży | do 5 |
| Pompy przez media control hub | do 8 |
| Pt100 | 0–150°C |
| pH single-use | 6,0–8,0 |
| pH elektrochemiczne | 4–10 |
| DO single-use | 0–110% |
| DO reusable | 0–100% |
| Wagi substratów | do 4 |
| Analogowe wejścia/wyjścia | 4 wejścia i 4 wyjścia |
szacunkowy przedział zakupowy
Cena i podstawa wyceny
- Czego dotyczy kwota
- Szacunek dla sprawnego, kompletnego stanowiska odpowiadającego karcie „Biostat STR Generation 3 200 — Biobrain” (50–200 L roboczo; 280 L całkowicie), przed kosztami VAT, transportu, FAT/SAT, kwalifikacji, materiałów jednorazowych i integracji zakładowej.
- Metoda
- Nie znaleziono publicznej ceny dokładnie tej konfiguracji. Przedział wyznaczono z segmentu P5, skali i złożoności sterowania C7, a następnie skonfrontowano z punktem rynkowym: oficjalna oferta: Biostat RM 20 za 117 954 EUR i Biostat STR Gen 3 50 L za 330 000 EUR. To estymacja planistyczna, nie oferta.
- Pewność
- niska
- Weryfikacja
- 2026-09-03
Źródło / punkt porównawczy: oficjalna oferta: Biostat RM 20 za 117 954 EUR i Biostat STR Gen 3 50 L za 330 000 EUR.
Zastosowania
Ustalenia pierwszej fazy
Karta rozdziela holder i worek od automatyki Biobrain oraz od wariantu DeltaV, STR2 i starszych DCU4. Exact CPU, IPC, Windows, storage i firmware wymagają dokumentacji as-built.
Źródła identyfikacji
- Sartorius — bieżąca karta Biostat STR Generation 3
- Sartorius — datasheet Biostat STR Generation 3 i Flexsafe STR, 06/2026
- Sartorius eShop — exact Flexsafe STR 200 FRS304384-P
- Sartorius — Biobrain Software and Automation Platform
- Sartorius — integracja Biobrain z systemami wyższego poziomu
- Sartorius i Ascend — proces AAV od 250 mL do exact STR 200, 02/2026
- Siemens ProductCERT SSA-111512 — warunkowa ocena WinCC OA
- Siemens ProductCERT SSA-547714 — warunkowa ocena Ultralight Client
- Siemens ProductCERT SSA-482757 — warunkowa ocena hardware S7-1500
- Siemens ProductCERT SSA-452276 — warunkowa ocena firmware S7-1500
Ostatnia kontrola rekordu: 2026-09-08.
Sartorius Biostat STR 200 Generation 3 jest jednorazowym bioreaktorem mieszadłowym o zakresie roboczym 50–200 l. Karta dotyczy wykonania z lokalną platformą automatyki Biobrain. Odmiana przeznaczona do bezpośredniej integracji z Emerson DeltaV ma osobny rekord, podobnie jak wcześniejsze CultiBag STR Plus, Generation 1, STR2 i urządzenia z DCU4. Wspólna nazwa handlowa nie jest podstawą do przenoszenia między generacjami haseł, wersji software, numerów worków ani topologii sterowania.

Dokładny Biostat STR Generation 3 200 L pokazany w oficjalnej nocie procesu AAV z lutego 2026 r. Źródło: Sartorius — Scaling AAV Production: Transitioning From 250 mL to 200 L.
Identyfikacja modelu i granice generacji
Pełna tożsamość robocza tej karty to Biostat STR Generation 3 200 L + Biobrain. Sam napis STR 200 na ogłoszeniu albo pliku eksportowym jest niewystarczający. W obiegu występują co najmniej: CultiBag STR Plus 200 z DCU4, Biostat STR Generation 1 200-DW i 200-SW, STR2 200, Generation 3 z Biobrain oraz Generation 3 for Emerson DeltaV. Holdery mogą być wizualnie podobne, lecz inna jest wieża, HMI, logika, sposób aktualizacji i odpowiedzialność za historian.
Generation 3 rozpoznaje się po bieżącej dokumentacji Flexsafe STR, szafie/holderze z dwoma trójłopatowymi wirnikami oraz platformie Biobrain. E-shop producenta używa rodzinnego numeru BIOSTATSTR3-R2; nie jest to kompletny kod konkretnego 200-litrowego BOM. Standardowy pakiet worka 200 l z filtrami, Opta SFT, elektrochemicznym pH i optycznym DO ma numer FRS304384-P. Ten numer identyfikuje materiał jednorazowy, nie holder ani wieżę.
Przy oględzinach należy fotografować osobno tabliczki holdera, wieży, panelu, modułów napędu, TCU, MFC i opcjonalnego media hub. Potrzebne są również etykieta worka, numer partii, wariant sensorów, sparger i zestaw filtrów. Dopiero taki komplet rozstrzyga, czy konfiguracja odpowiada niniejszej karcie.

Rodzina Biostat STR Generation 3; ilustracja jest materiałem rodzinnym, a nie dowodem wymiarów wszystkich pokazanych skal. Źródło: Sartorius — karta rodziny Biostat STR.
Status oferty i półka cenowa
Generation 3 pozostaje bieżącym produktem w 2026 r. Producent prowadzi sprzedaż konfigurowaną i udostępnia formularz „request a quote”; publicznej ceny systemu 200 l nie podaje. E-shop pokazuje osobno worki, grzałki filtrów, exhaust cooler, wyposażenie PAT i usługi integracyjne. Cena samego worka lub akcesorium nie jest ceną działającego bioreaktora.
BIOSTAT STR 200 należy do segmentu P5 i jest wyceniany projektowo. Zakres obejmuje holder z TCU, wieżę, MFC i pompy, worki, filtry, wagi, media hub, systemy BioPAT, licencje Biobrain/Supervise, dokumentację walidacyjną, FAT/SAT, IQ/OQ, integrację i serwis.
Parametry dokładnej skali 200 l
Holder, TCU i granice mechaniczne
Holder wykonano ze stali AISI 304L, zainstalowano na skidzie i wyposażono w podwójną ścianę, jedne przednie drzwi, okno obserwacyjne, dwa boczne okna sensorów/portów, top drive i uchwyty filtrów gazowych. W procesie produkt styka się z workiem i liniami, nie z płaszczem holdera. Dlatego informacja o AISI 304L nie zastępuje deklaracji materiałowej folii, węży, złączy i sensorów.
TCU realizuje grzanie i chłodzenie przez płaszcz holdera. Datasheet podaje dolną granicę sterowania jako 8°C powyżej temperatury wody chłodzącej i górną 40°C. To ważna zależność cyberfizyczna: poprawny setpoint nie gwarantuje osiągnięcia temperatury, jeżeli woda jest zbyt ciepła, przepływ jest ograniczony albo zawory zostały źle zmapowane. System ma zabezpieczenie nadtemperaturowe i możliwość podłączenia chłodziwa o ciśnieniu do 6 bar, lecz nastawa zabezpieczenia nie powinna być utożsamiana z alarmem programowym.
Wersja ze zintegrowanym XCell ATF zwiększa szerokość układu 200 l z 815 do 1054 mm. Zmienia też granicę systemu: dochodzą pompa, membrana, zawory i sekwencje ciśnienie/próżnia. Przy analizie incydentu ATF trzeba pozyskać konfigurację modułu, nie tylko backup głównej wieży.
Flexsafe STR 200 i mapa worka
Standardowy worek FRS304384-P jest dostarczany sterylnie z filtrami, Opta SFT, elektrochemicznym pH i optycznym DO. Konstrukcja bazowa obejmuje overlay, linię spargera, cztery linie substratowe, base, antifoam, dwa wydechy połączone przez rozgałęzienie, Pt100, DO, pH, małoobjętościowy sampling i bottom-drain harvest. Standardowa mapa nie obejmuje wszystkich projektów klienta.
Portfolio przewiduje ring sparger, microsparger, combi, intensified microsparger i intensified combi. Dostępne są inne sensory, porty do sond wielorazowych, BioPAT Viamass, BioPAT Trace, linie perfuzyjne i warianty połączeń. Numer SKU oraz rysunek worka są zatem elementami konfiguracji bezpieczeństwa: zmiana worka może zmienić port, zakres gazu, kolejność przewodów, sensor i prawidłową recepturę.
Akcesoria 50/200 l mają odrębne numery: DS200L-SBFLI dla linii filtra IN, DS200L-SBFLO dla OUT, DS200L---EC dla single-use exhaust cooler z Opta SFT i DZ200L-S2SIT dla bag tester fleece. E-shop pokazuje także grzałkę filtra DZ200L-S3FHE.
Dwa wirniki i zmiana reżimu przy napełnianiu
Standard ma dwa segmentowe, trójłopatowe impellery o średnicy 225 mm, rozstawione o 300 mm. Maksimum 150 rpm dotyczy właśnie układu 2 × 3-blade. Producent zaznacza, że konfiguracja z jednym wirnikiem trójłopatowym i jednym sześciopłatowym może mieć niższy limit zależny od poziomu napełnienia.

Dokładny kadr dwóch wirników skali 200 l. Źródło: Sartorius — karta produktu Biostat STR Generation 3.
Przy 50 l pracuje przede wszystkim dolny wirnik. Około 95 l górny wirnik zaczyna dotykać lustra cieczy, a około 125 l jest całkowicie zanurzony. Te wartości są przybliżone i zależą od konfiguracji worka. W batchu z feedem można więc przejść przez dwa punkty zmiany hydrodynamiki bez zmiany rpm. Skok poboru mocy, napowietrzania albo piany w tych okolicach nie jest samodzielnym dowodem manipulacji.
Gazowanie, filtry i ciśnienie worka
Wieża obsługuje mieszanie czterech gazów — powietrza, O2, N2 i CO2 — przez sześć MFC i trzy wyjścia. Dla 200 l zakresy spargera oraz overlay wynoszą 0,1–20 L/min; dokładność MFC producent podaje jako ±1% pełnej skali. Wartość procentowa oznacza, że błąd bezwzględny zależy od dobranego zakresu. Alternatywne, niższe zakresy mogą być zamówione, dlatego nazwa tagu bez range i kalibracji nie wystarcza.
Microsparger ma limit 0,1 vvm, a całkowite gazowanie wszystkich linii 0,2 vvm. Interfejs oferuje przełączanie air/O2 między ring i microsparger oraz advanced DO controller. Kaskada DO jest sekwencją zależności między mieszaniem, powietrzem, wzbogacaniem tlenem i ewentualnie backpressure. Kolejność członów, minima, maksima, deadband, opóźnienia i anti-windup są parametrami krytycznymi.
Redundantny exhaust ogranicza ryzyko zatkania, lecz nie usuwa go. Opcjonalny single-use exhaust cooler i grzałka filtra zmieniają kondensację. Alarm przepływu albo ciśnienia trzeba korelować z masą, temperaturą, stanem filtrów, zaworami i fizycznym routingiem węży. Złośliwa albo przypadkowa zmiana setpointu gazu może równocześnie wpływać na DO, pH, pianę, ciśnienie i zużycie filtrów.
Pompy, wagi i bilans materiałowy
Standardowa wieża ma trzy głowice Watson-Marlow 314: jedną regulowaną i dwie stałoobrotowe. Rozbudowa obejmuje do pięciu pomp przy wieży i do ośmiu przy media control hub. Kanał logiczny trzeba wiązać z konkretną głowicą, kierunkiem, wężem, średnicą, substancją, wagą zbiornika i jednostką kalibracji.
Najprostsza kontrola niezależna to bilans materiałowy. Dawkę deklarowaną przez sterownik porównuje się ze zmianą masy zbiornika feed, masą reaktora i oczekiwanym skutkiem procesowym. Rozjazd może oznaczać ślizganie węża, zły kierunek, pusty pojemnik, zaciśniętą linię, błędny współczynnik albo manipulację mapą I/O. Po serwisie należy wykonać test 0/50/100% osobno dla każdego kanału analogowego i kierunku pompy.
Sensory i PAT
W podstawowej konfiguracji występują Pt100, pH, DO i load cells. Single-use pH ma deklarowany zakres 6,0–8,0, elektrochemiczne pH 4–10, single-use DO 0–110%, a reusable DO 0–100%. Pt100 mierzy 0–150°C, lecz proces jest ograniczony do znacznie węższego zakresu. Nie wolno używać granicy sensora jako bezpiecznego limitu hodowli.
Opcje obejmują BioPAT Viamass do viable biomass, BioPAT Trace do glukozy/mleczanu, do czterech wag substratów oraz automatyczny feed/bleed przy zintegrowanym XCell ATF. Każdy analizator ma własny firmware, czas, kalibrację, komunikację i bufor danych. Błąd czasu albo jednostki może wyglądać jak opóźnienie biologiczne. Przy zabezpieczeniu dowodów pozyskuje się więc także log analizatora i jego pliki kalibracyjne.
Architektura Biobrain — co jest pewne, a co zależne od dostawy
Oficjalny opis Biobrain wskazuje Siemens SIMATIC S7-1500, Siemens WinCC Open Architecture, Siemens I/O i Profinet. Producent opisuje typowy wariant z przemysłowym PC, hypervisorem, Microsoft Windows, WinCC OA i soft-PLC S7-1500, a równocześnie zastrzega, że dla części rodzin dostępny jest fizyczny hardware PLC. Z publicznej karty rodziny nie wynika, który dokładnie wariant, numer CPU, wersja firmware, model IPC, pojemność RAM, typ dysku ani wersja Windows znajduje się w konkretnej wieży STR 200.

Oficjalna plansza platformy Biobrain. Pokazuje wariant soft-PLC/hypervisor i zaznacza możliwość hardware PLC w części rodzin; nie rozstrzyga BOM pojedynczej dostawy STR 200. Źródło: Sartorius — Biobrain Software and Automation Platform.
Granica wykonawcza jest istotna. Control modules, equipment modules i equipment phases wykonują się deterministycznie w PLC. Recipe phases, recipe unit operations i unit recipes wykonują się w warstwie wizualizacji. Awaria HMI/Windows może zatem nie zatrzymać już działającej pętli PLC, lecz może zatrzymać recepturę, prompt operatora, zapis, integrację albo kolejne przejście fazy. W analizie nie wystarczy stwierdzenie „PLC działał”.
ISA-88, fazy i receptury
Biobrain porządkuje logikę według ISA-88. Control module obsługuje niskopoziomową komunikację, filtrację danych i PID. Equipment module grupuje funkcję, na przykład pompę z czujnikami i zaworami. Equipment phase realizuje procedurę, na przykład kalibrację, harvest albo napełnianie. Recipe phase parametryzuje fazę, a unit recipe układa sekwencje, gałęzie równoległe, skoki, decyzje i kroki operatora.

Plansza producenta pokazująca strukturę ISA-88, ekran monitoringu i wykres do ośmiu wartości. Źródło: Sartorius — Biobrain Software and Automation Platform.
Equipment phases stosują stany obejmujące między innymi running, holding, suspending, pausing, aborting i stopping. Faza może uruchomić się lokalnie z HMI albo przez OPC UA. Parametry fazy obejmują nie tylko wartości procesowe, ale również czasy, warunki przejścia i wymagane akcje operatora. Zmiana state model albo mapy zasobów może spowodować, że dwa kroki użyją tego samego urządzenia, sekwencja ominie prompt lub błędnie uzna fazę za zakończoną.

Przepływ receptury: utworzenie w Biobrain Supervise, transfer do instrumentu i lokalne wykonanie. Źródło: Sartorius — Biobrain Software and Automation Platform.
Lokalna wieża a Biobrain Supervise
Biobrain na instrumencie steruje jednostką. Biobrain Supervise jest wyższą warstwą SCADA do akwizycji, nadzoru, analizy i receptur. Recepturę można przygotować na osobnym komputerze biurowym, przesłać do instrumentu i wykonać lokalnie albo sterować z Supervise. Awaria lub kompromitacja SCADA może wpływać na wiele urządzeń, lecz nie oznacza automatycznie przejęcia logiki PLC każdego z nich.
W projekcie należy udokumentować, które funkcje pozostają lokalne, które wymagają Supervise, gdzie znajduje się historian, kto przechowuje master recipe i kto podpisuje zmianę. Niezbędna jest też macierz praw zapisu przez OPC UA. Sam fakt widoczności tagu na SCADA nie mówi, czy klient ma prawo zapisu, potwierdzenia alarmu, uruchomienia fazy albo zwolnienia batcha.
Integracja z DCS, MES, historianem i IT
Biobrain przewiduje integrację z zewnętrznym SCADA/DCS, MES, historianem, kontrolerem domeny, serwerem plików i NTP. Oficjalny materiał pokazuje wzorce dla Siemens PCS 7, Emerson DeltaV i Rockwell PlantPAx. Są to możliwości platformy, a nie dowód, że wszystkie połączenia istnieją w konkretnym zakładzie.

Referencyjna topologia Biobrain. Widoczne serwery i systemy są opcjami infrastruktury klienta. Źródło: Sartorius — Integrating Biobrain-Powered Products Into Higher Level Systems.
Do inwentaryzacji sieci trzeba zebrać adresy IP, VLAN, trasowanie, DNS, domenę, NTP, serwer plików, endpoint OPC UA, certyfikaty, konta usługowe, reguły zapory i listę klientów. Industrial Ethernet w datasheecie nie oznacza jednej publicznie ustalonej topologii. RS-232 i 4 × analog IN/OUT tworzą równoległe granice, przez które dane lub polecenia mogą ominąć główną sieć.
OPC UA — dokładna powierzchnia funkcjonalna
Serwer OPC UA Biobrain może udostępniać general system information, events, alarm events oraz hierarchię ISA-88. Dokument producenta wskazuje między innymi odczyt audit trail i komunikatów operatora, odczyt i potwierdzanie alarmów, operacje na batchach, przypisanie i uruchamianie receptur, sterowanie equipment phases oraz odczyt/zmianę ich parametrów. Dla control modules przewidziano wartości, polecenia i parametry używane do monitoringu oraz historianu, ale również do integracji SCADA/DCS.

Oficjalne zestawienie obszarów OPC UA. Szczególnie istotne są prawa R/W do equipment phases, batchy i receptur. Źródło: Sartorius — Integrating Biobrain-Powered Products Into Higher Level Systems.
Wartości procesowe są aktualizowane z maksymalną częstotliwością 1/s. Interfejs ma buforować wartości podczas przerwy sieciowej do 10 minut i wypchnąć je po odtworzeniu połączenia. W śledztwie trzeba odróżnić czas pomiaru od czasu dostarczenia: burst po reconnect nie jest serią nowych zmian procesu. Historian może pobierać dane historyczne przez HDA.
Producent wymienia szyfrowanie, certyfikaty X.509, username/password i Kerberos. Nie oznacza to, że każde wdrożenie wymusza podpisywanie i szyfrowanie albo prawidłowo waliduje łańcuch certyfikatów. Do odbioru należy sprawdzić security policy/mode, trust lists, ważność certyfikatów, konta, anonymous access, prawa node-by-node, odrzucanie starych certyfikatów i zachowanie po utracie NTP.
Konta, domena, hasła i sesje
Biobrain ma model user–role–permission. Można definiować złożoność haseł, auto-logout i uprawnienia; konta mogą być lokalne albo mapowane z grup domenowych.
Audit trail, alarmy i integralność danych
Audit trail rejestruje użytkownika, czas, zmianę parametru, starą i nową wartość oraz — gdy wymagane — reason for change. Alarmy mogą mieć progi konfigurowalne, sygnalizację wizualną/dźwiękową i historię. Administrator może wybrać do 150 zmiennych do lokalnej historizacji przez rok. Archiwa mogą być tworzone ręcznie lub harmonogramem, przechowywane offline i ponownie importowane do przeglądu oraz raportów.
Dokument deklaruje, że zapisanych danych procesowych, alarmów i audit trail nie może zmieniać użytkownik. Weryfikacja techniczna nadal wymaga kontroli uprawnień systemu operacyjnego, możliwości podmiany całego pliku, integralności eksportu, strefy czasowej, NTP oraz logów backupu. „Niemodyfikowalne w aplikacji” nie jest równoznaczne z kryptograficznym WORM.
Udział Windows może przenosić receptury, process data, unit batch reports, screenshots i aktualizacje. Producent proponuje ten kanał zamiast USB w środowisku regulowanym. Zmniejsza to użycie nośników, ale tworzy zależność od SMB, kont, ACL, DNS i serwera plików. Write access z instrumentu powinien być ograniczony do dedykowanej ścieżki, a pakiet aktualizacji weryfikowany przed importem.
NTP i kolejność zdarzeń
Biobrain może korzystać z serwera NTP do wspólnego znakowania czasu danych procesu, audit trail, alarmów i zdarzeń.
Wersje software, firmware i aktualizacja
Biobrain stosuje regularne wydania z semantic versioning. Aktualizacje i rozszerzenia są dostarczane przez Sartorius Service, a migracje mają utrzymywać integralność danych podczas upgrade.
Producent przewiduje dokumentację software manual, 21 CFR Part 11 assessment, OPC UA connection setup, OPC UA interface report i antivirus guidance. Trzecia strona może instalować antywirus zgodnie z wytycznymi. Przed zmianą AV, Windows albo WinCC OA potrzebny jest test wydajności i regresji; skaner nie może blokować deterministycznej komunikacji, archiwów ani faz receptury.
CVE — ocena komponentowa, nie etykieta urządzenia
Siemens SSA-111512 opisuje ryzyko client-side-only authentication w WinCC OA, gdy nie włączono server-side authentication ani Kerberos. Dotyczy wskazanych wersji i konfiguracji WinCC OA; nie jest automatycznie podatnością każdego Biobrain. SSA-547714 dotyczy Ultralight Client w starszych gałęziach WinCC OA. Jeżeli komponent nie jest zainstalowany lub wersja jest poprawiona, advisory nie ma zastosowania.
Dla rodziny S7-1500 istnieją advisories zależne od dokładnego CPU, hardware i firmware, między innymi SSA-482757 o braku immutable hardware root of trust w części urządzeń oraz SSA-452276 o imporcie spreparowanego trace file przez web interface w określonych wersjach. Nie wolno przypisać ich STR 200 bez odczytu numeru zamówieniowego i firmware PLC. Ta sama zasada dotyczy Windows, hypervisora, OPC UA i urządzeń Profinet.
Scenariusze skutków cyberfizycznych
Najbardziej istotne nie są „otwarte porty” same w sobie, lecz możliwość zmiany parametrów prowadzących do utraty partii. Krytyczne są:
- błędna kolejność lub limity kaskady DO, prowadzące do niedotlenienia, nadmiernego O2 albo piany;
- zamiana linii air/O2/N2/CO2, która przy poprawnym tagu daje inny efekt fizyczny;
- zmiana skali MFC lub analogowego I/O, niewidoczna przy sprawdzaniu samego setpointu;
- zły kierunek albo współczynnik pompy, powodujący odchylenie pH, osmolalności lub feedu;
- utrata chłodzenia, błędna mapa zaworów TCU albo manipulacja limitem nadtemperaturowym;
- wykonanie niewłaściwej receptury, fazy lub wersji parametrów z OPC UA/MES;
- zatrzymanie warstwy wizualizacji, kiedy PLC nadal utrzymuje ostatnie wyjścia;
- zalanie historianu danymi po reconnect, interpretowane błędnie jako aktualne próbki;
- utrata NTP albo domeny w chwili wymagającej podpisu, promptu operatora lub ważnego certyfikatu;
- cross-wiring sensora, pompy lub wagi po serwisie;
- zatkanie exhaustu wskutek kondensacji, przy jednoczesnym błędnym alarmie lub wyciszeniu.
Odbiór i zabezpieczenie dowodów
Próba funkcjonalna obejmuje minimum:
- test 0/50/100% każdego analogowego kanału oraz niezależny pomiar fizyczny;
- potwierdzenie MFC osobno dla gazu, zakresu, jednostki i zaworu;
- test każdej pompy z wagą i kierunkiem przepływu;
- sprawdzenie temperatury przy zaniku chłodziwa i wymuszeniu alarmu;
- przejście state model fazy przez hold, pause, stop i abort;
- test uprawnień OPC UA do odczytu, zapisu, alarmów, faz i receptur;
- test bufora przy krótkiej utracie sieci oraz poprawności timestampów po reconnect;
- test pracy przy utracie domeny, NTP, file server i Supervise;
- porównanie fizycznej etykiety worka z recepturą oraz mapą portów;
- test odtworzenia i porównanie hashy eksportów przed i po restore.
Udokumentowany proces AAV do 200 l
Nota Sartorius i Ascend Advanced Therapies z lutego 2026 r. opisuje przejście procesu AAV9 od Ambr 250 Modular przez Univessel 2/5/10 l i Biostat STR 50 do dokładnego Biostat STR 200. Użyto komórek HEK293, systemu EpyQ z dwoma plazmidami i PEIPro. Skala wzrosła 800-krotnie z 250 ml do 200 l.

Wyniki miana i zanieczyszczeń DNA w skalowaniu do dokładnego STR 200. Dane są wynikami konkretnego procesu, nie parametrami znamionowymi urządzenia. Źródło: Sartorius i Ascend — nota AAV, 2026.
Wahanie względem średniej viral genome pozostawało w granicy +32%, a najwyższy yield zaobserwowano w skali 200 l. Po oczyszczaniu udział pełnych kapsydów wynosił w badanych skalach 37–55%, a potency była porównywalna. Autorzy podkreślają, że różne skale miały różne protokoły oczyszczania, więc wykresu nie wolno używać jako czystego benchmarku sprzętowego.

Porównanie full/empty, potency i dwóch procesów klienta. Jest to dowód rzeczywistego użycia STR 200, nie gwarancja wyniku dla innej receptury. Źródło: Sartorius i Ascend — nota AAV, 2026.
Z perspektywy bezpieczeństwa nota pokazuje, dlaczego integralność konfiguracji jest krytyczna: scale-up zależał od geometrii, objętości, gazowania, rpm, power input, mixing time i OTR. Niewielka, trudna do zauważenia zmiana jednego z tych parametrów może pozostawić proces pozornie „w normie”, a zmienić titer, impurity albo full/empty ratio. Dane procesu należy więc wiązać z wersją receptury i konfiguracji, nie tylko numerem batch.
Podsumowanie oceny technicznej
Biostat STR Generation 3 200 jest platformą produkcyjną 50–200 l z dwoma impellerami, sześcioma MFC, TCU, pompami, sensorami single-use/reusable, OPC UA i automatyką Biobrain. Najważniejszą granicą bezpieczeństwa jest rozdział deterministycznej logiki PLC od receptur i wizualizacji oraz szerokie możliwości integracji batch/recipe/phase przez OPC UA.
Największą niewiadomą nie jest nazwa platformy, lecz exact build konkretnej instalacji: physical PLC czy soft-PLC, numer S7-1500, WinCC OA patch, Windows, storage, certyfikaty, prawa OPC UA, lista Profinet, Supervise i integracje zakładowe. Bez dokumentacji as-built oraz działającego restore nie można rzetelnie ocenić CVE ani odporności na incydent.
Źródła
- Sartorius — Biostat STR Generation 3 — bieżący status, zakres rodziny, Biobrain, XCell ATF i intensyfikacja.
- Sartorius — Biostat STR Generation 3 and Flexsafe STR Bags, datasheet — wymiary, utilities, mieszanie, gazy, pompy, sensory, interfejsy, geometria i zamówienia; wersja sprawdzona 06/2026.
- Sartorius — Flexsafe STR 200 L, FRS304384-P — dokładny worek, sensory, złącza i materiał.
- Sartorius — Biobrain Software and Automation Platform — S7-1500, WinCC OA, Windows/hypervisor, ISA-88, role, audit, archiwum, aktualizacje i dokumentacja.
- Sartorius — Integrating Biobrain-Powered Products Into Higher Level Systems — OPC UA, batch/recipe/phase, domena, file server, NTP, bufor i wzorce DCS.
- Sartorius i Ascend — Scaling AAV Production: Transitioning From 250 mL to 200 L — exact STR 200 i wyniki rzeczywistego procesu AAV, luty 2026.
- Siemens ProductCERT — SSA-111512 — warunkowa ocena uwierzytelniania WinCC OA.
- Siemens ProductCERT — SSA-547714 — warunkowa ocena WinCC OA Ultralight Client.
- Siemens ProductCERT — SSA-482757 — warunkowa ocena hardware części S7-1500.
- Siemens ProductCERT — SSA-452276 — warunkowa ocena importu trace file w określonych S7-1500.