Testes FAT de automação

Testes FAT de automação: guia técnico para validar sistemas industriais

Os testes FAT de automação são procedimentos de aceitação realizados em fábrica, geralmente nas instalações do integrador ou fornecedor do sistema.

A Tríade Automação é uma empresa capixaba de engenharia de automação e instrumentação industrial que atua com configuração de CLP e SCADA, integração entre plataformas, gerenciamento de alarmes, testes FAT e SAT, comissionamento e operação assistida, com experiência em setores como mineração, siderurgia e papel e celulose.

Eles verificam, em um ambiente controlado, se a solução atende aos requisitos funcionais, técnicos e de projeto antes da instalação ou do comissionamento em campo.

O FAT permite validar antecipadamente a configuração do sistema de controle, a lógica operacional, as telas, os alarmes, os intertravamentos, as sequências e a comunicação entre os equipamentos.

O objetivo é identificar inconsistências enquanto ainda é possível corrigi-las com menor interferência na implantação industrial.

• Configuração e parametrização de CLPs e SDCDs.
• Telas de operação em IHM e sistemas supervisórios.
• Lógica de controle, malhas, permissivos e intertravamentos.
• Sequências automáticas e receitas operacionais.
• Alarmes, prioridades, mensagens e condições de reconhecimento.
• Listas de entradas e saídas digitais e analógicas.
• Comunicação entre controladores, supervisórios, instrumentos e dispositivos de campo.
• Geração de relatórios e registros necessários à rastreabilidade da operação.
• Comportamento do sistema diante de condições normais, falhas simuladas e comandos do operador.

O teste deve ser conduzido com critérios de aceitação previamente definidos.

Cada resultado pode ser registrado como aprovado, reprovado ou pendente, acompanhado das evidências e das ações necessárias para a correção.

Principais etapas da validação

Embora o procedimento varie entre projetos, o fluxo geral costuma envolver:

1. Análise dos requisitos funcionais, diagramas, listas de sinais e documentos de projeto.
2. Definição do roteiro de testes, dos critérios de aceitação e das responsabilidades dos participantes.
3. Preparação do ambiente de teste, incluindo controladores, estações de operação, supervisório e simuladores.
4. Execução dos testes de sinais, lógicas, sequências, alarmes, intertravamentos e comunicações.
5. Registro de evidências, desvios e não conformidades.
6. Correção ou encaminhamento das pendências.
7. Emissão do resultado do FAT e definição dos itens que deverão ser confirmados no SAT.

A participação conjunta de engenharia, integrador, operação e manutenção favorece uma avaliação mais completa.

A operação contribui para verificar a aderência das telas e sequências à rotina produtiva, enquanto a manutenção pode avaliar diagnósticos, alarmes e condições de intervenção.

Entidades envolvidas no sistema

O FAT relaciona diferentes entidades da automação industrial.

O CLP executa lógicas, sequências e intertravamentos conforme o programa configurado.

O SDCD coordena funções de controle distribuído e operação de processos, quando presente na arquitetura.

A IHM disponibiliza comandos e informações ao operador, enquanto o Sistema supervisório apresenta variáveis, alarmes, tendências e relatórios.

A Instrumentação fornece medições e estados do processo, como pressão, temperatura, vazão, nível e posição.

Já a Lógica de controle transforma requisitos operacionais em ações automáticas, permissivos, bloqueios e respostas a condições de processo.

Ao validar a solução antes do campo, os testes ajudam a reduzir incertezas no comissionamento e a organizar a transição para o SAT.

Em projetos que envolvem integração entre plataformas multimarcas, a análise também deve considerar protocolos de comunicação, mapeamento de dados, consistência dos estados e comportamento das interfaces entre sistemas.

Como planejar e executar um FAT em sistemas de automação industrial

Um FAT, ou Factory Acceptance Test, deve confirmar em ambiente controlado se a solução de automação atende aos requisitos funcionais, às especificações de projeto e aos critérios de aceitação definidos antes da instalação ou do comissionamento em campo.

Para que o teste seja reproduzível, engenharia, integrador e representantes da operação precisam trabalhar com o mesmo escopo, a mesma documentação e um processo formal de registro.

1. Defina o escopo e os critérios de aceitação

O primeiro passo é delimitar o que será testado e o que ficará fora do FAT.

O escopo pode abranger CLPs, SDCDs, IHMs, supervisórios, instrumentação, redes de comunicação, lógicas de controle, sequências operacionais, receitas, alarmes, intertravamentos e relatórios de produção, conforme os requisitos do projeto.

Os critérios de aceitação devem transformar cada requisito em uma condição verificável.

Em vez de registrar apenas que uma função foi analisada, descreva o estímulo aplicado, a resposta esperada, as condições de aprovação e as evidências necessárias.

Também é importante definir previamente como serão classificados os resultados aprovados, reprovados, aprovados com pendência ou não aplicáveis.

2. Analise os requisitos funcionais

A análise deve partir da especificação funcional, dos diagramas de processo, das listas de instrumentos, dos fluxogramas, das narrativas de controle e dos documentos de engenharia disponíveis.

O objetivo é verificar se cada requisito foi traduzido corretamente em lógica, telas, parâmetros, alarmes, permissivos e comandos.

Uma matriz de rastreabilidade ajuda a relacionar requisitos, funções implementadas, casos de teste e evidências.

Essa prática reduz lacunas entre a documentação e o software e facilita a identificação de requisitos ainda não testados.

Quando houver conflito ou informação incompleta, a questão deve ser registrada para decisão formal, sem presumir o comportamento do processo.

3. Prepare a lista de sinais e o ambiente de teste

A lista de sinais deve contemplar entradas digitais e analógicas, saídas, variáveis calculadas, estados de equipamentos, comandos, permissivos, alarmes e pontos de comunicação.

Para cada sinal, registre ao menos a identificação, a descrição, o tipo, a faixa aplicável, o estado normal, a condição de falha e o comportamento esperado, conforme os documentos aprovados do projeto.

Antes da execução, confirme a versão do programa, a configuração do sistema, os arquivos de telas, os parâmetros, as bibliotecas utilizadas, as interfaces de comunicação e os instrumentos ou simuladores necessários.

O ambiente precisa permitir repetir os testes e preservar as evidências sem alterar indevidamente a configuração que será submetida à aprovação.

4. Simule entradas e saídas

A simulação deve reproduzir, de forma controlada, as condições relevantes do processo.

Podem ser aplicados estados de ligado e desligado, mudanças de valor analógico, perda de sinal, retorno de comunicação, atuação de permissivos e condições de falha previstas na documentação.

Para cada caso, verifique se a saída, a indicação na IHM ou no supervisório, o registro de evento, o alarme e a lógica associada correspondem ao comportamento esperado.

5. Teste sequências, receitas e modos de operação

As sequências devem ser executadas passo a passo, incluindo condições normais, transições, pausas, retomadas, abortos e reinicializações quando esses comportamentos fizerem parte dos requisitos.

Em processos que utilizam receitas, confira a seleção, os parâmetros, as permissões, a ordem de execução, os limites e o registro das alterações conforme o escopo aprovado.

Também é necessário avaliar os modos manual, automático, local e remoto, quando aplicáveis ao projeto.

O teste deve confirmar que as mudanças de modo não criam comandos indevidos, ignoram permissivos ou deixam o operador sem uma indicação clara do estado do processo.

6. Verifique alarmes e intertravamentos

Alarmes devem ser avaliados quanto à condição de disparo, mensagem, prioridade definida no projeto, indicação visual ou sonora, registro histórico, reconhecimento e retorno ao estado normal.

A nomenclatura precisa ser suficientemente clara para apoiar a tomada de decisão da operação.

Intertravamentos e permissivos devem ser testados tanto em condições normais quanto diante das falhas previstas.

Registre o comando ou evento que inicia o teste, a ação que deveria ser bloqueada ou liberada e o resultado observado.

A validação deve respeitar a filosofia de segurança e os requisitos do projeto, sem extrapolar o escopo documentado.

7. Registre evidências e trate não conformidades

Cada caso de teste deve possuir identificação, requisito relacionado, pré-condições, procedimento, resultado esperado, resultado observado, status, data, responsáveis e evidência correspondente.

As evidências podem incluir capturas de tela, registros de tendência, relatórios, logs, arquivos de configuração ou documentos assinados, desde que sejam adequadas ao tipo de verificação.

Uma não conformidade deve descrever o comportamento observado, o requisito afetado, o impacto potencial, a classificação definida pelo projeto, o responsável pelo tratamento e a situação atual.

Após a correção, o teste deve ser repetido para confirmar a solução e evitar que a alteração introduza efeitos em outras funções.

8. Formalize a aprovação do FAT

Ao final, consolide os casos executados, os resultados, as pendências, as decisões tomadas e os itens que precisam ser verificados no SAT ou durante o comissionamento.

A aprovação deve deixar claro se o sistema está aceito, aceito com pendências formalmente controladas ou dependente de novas correções.

A participação conjunta de engenharia, integrador e operação torna o processo mais consistente: a engenharia verifica a aderência aos requisitos, o integrador demonstra a implementação e a operação avalia a clareza e a aplicabilidade das funções no contexto produtivo.

Assim, o FAT contribui para reduzir retrabalho e preparar uma transição mais organizada para os testes em campo, sem substituir as verificações que dependem da planta instalada.

FAT e SAT: diferenças, integração e continuidade até o comissionamento

Os testes FAT de automação e os testes SAT fazem parte de etapas complementares da validação de um sistema industrial.

O FAT, realizado normalmente em ambiente controlado antes da instalação definitiva, verifica se o sistema foi desenvolvido conforme os requisitos funcionais, a documentação de engenharia e os critérios de aceitação.

FAT versus SAT

O FAT não substitui o SAT.

Da mesma forma, o SAT aproveita os protocolos, registros e pendências do FAT para evitar a repetição desnecessária de testes e concentrar esforços no que exige validação em campo.

Integração entre plataformas e redes

Em projetos com CLPs, SDCDs, IHMs, sistemas supervisórios e dispositivos de instrumentação de diferentes fabricantes, o FAT deve avaliar não apenas cada componente isoladamente, mas também a troca de informações entre as plataformas.

Essa análise pode abranger tags, estados, comandos, permissivos, alarmes, diagnósticos, qualidade dos dados e comportamento diante de perda ou restabelecimento de comunicação.

A validação também pode envolver redes de campo e a integração entre os ambientes de tecnologia operacional e tecnologia da informação, conhecidos como TI e TO.

Nesse contexto, é importante verificar se os dados necessários chegam ao destino correto, se os dispositivos respondem conforme o projeto e se a arquitetura mantém separação, rastreabilidade e controle compatíveis com os requisitos definidos para a aplicação.

A simulação de entradas e saídas permite testar sinais digitais, analógicos e estados de comunicação antes da conexão definitiva aos equipamentos.

Quando aplicável, devem ser avaliados cenários como sinal fora de faixa, falha de instrumento, indisponibilidade de nó de rede, comando rejeitado, perda de servidor e retomada após falha.

O escopo exato depende da arquitetura, dos requisitos funcionais e das condições previstas para a planta.

Como transferir pendências do FAT para o SAT

Cada não conformidade identificada no FAT deve ser registrada com descrição objetiva, referência ao requisito ou teste relacionado, evidência disponível, responsável pela análise e condição necessária para encerramento.

A classificação pode separar falhas impeditivas, ajustes de configuração, dúvidas de engenharia e itens que só podem ser confirmados em campo.

Antes do SAT, a equipe deve revisar a lista de pendências e diferenciar:

• Itens corrigidos e retestados durante o FAT.
• Itens aceitos com ressalva e que exigem verificação em campo.
• Itens dependentes de instalação, cabeamento, instrumentação ou equipamento real.
• Itens que precisam de decisão formal do cliente, integrador ou engenharia responsável.

Essa transferência organizada evita que uma pendência seja perdida entre as equipes e cria uma ligação rastreável entre o teste de fábrica, o teste de aceitação em campo e o comissionamento.

A aprovação de uma etapa deve considerar os critérios de aceitação definidos para o projeto, e não apenas a ausência de erros aparentes durante uma demonstração.

Do SAT ao comissionamento e à operação assistida

Com o SAT concluído, os resultados podem apoiar a liberação gradual do comissionamento.

Nessa fase, a lógica validada é confrontada com a instalação real, os instrumentos são verificados em suas condições de operação e as sequências são avaliadas com os equipamentos envolvidos.

Também podem ser confirmados permissivos, intertravamentos, alarmes, comandos, receitas e respostas do processo conforme o escopo aprovado.

A operação assistida dá continuidade a essa transição, acompanhando o uso do sistema pela equipe operacional e permitindo observar a aplicação das telas, alarmes, relatórios e rotinas de controle no ambiente produtivo.

Seu objetivo deve ser definido pelo projeto e pelas necessidades da planta, sem pressupor que todos os testes de desempenho ou todas as condições operacionais possam ser concluídos no FAT ou no SAT.

Quando há planejamento integrado, os testes FAT de automação funcionam como uma barreira preventiva contra retrabalho: problemas de lógica, comunicação e interface podem ser tratados antes da mobilização em campo, enquanto as pendências específicas da instalação permanecem claramente identificadas para o SAT.

O escopo final deve ser definido de acordo com os requisitos do projeto, a arquitetura instalada e as condições da planta.

Benefícios dos testes FAT por setor e checklist de documentação

Os testes FAT de automação ajudam a validar, antes da instalação ou do comissionamento em campo, se a solução atende aos requisitos funcionais, às lógicas de controle e aos critérios de aceitação definidos para o projeto.

Essa verificação antecipada pode aumentar a previsibilidade da partida, apoiar a estabilidade do processo, reduzir falhas humanas associadas à operação e criar evidências rastreáveis para a continuidade do trabalho.

Benefícios que se aplicam a diferentes plantas industriais

Em um FAT bem planejado, a equipe pode simular sinais, comandos, permissivos, alarmes, intertravamentos, sequências e receitas sem depender integralmente das condições da planta.

Isso permite identificar inconsistências de lógica, problemas de comunicação ou divergências entre documentação e configuração antes que essas questões cheguem ao campo.

Entre os ganhos potenciais, estão:

• Estabilidade do processo: verificação antecipada de malhas, sequências, permissivos e respostas esperadas do sistema de controle.
• Redução de falhas humanas: validação de telas de IHM e supervisório, mensagens de alarme, estados operacionais e instruções associadas à operação.
• Rastreabilidade: registro de casos de teste, resultados, evidências, pendências, responsáveis e aprovações.
• Menor retrabalho no comissionamento: correção antecipada de não conformidades que poderiam exigir intervenções durante a partida.
• Integração mais consistente: avaliação da comunicação entre CLPs, SDCDs, sistemas supervisórios, instrumentos, redes de campo e demais plataformas previstas no escopo.
• Apoio à operação assistida: disponibilização de uma base documental para orientar a transição entre testes, comissionamento e operação.

Esses benefícios dependem da qualidade dos requisitos, da representatividade das simulações, da participação das áreas envolvidas e das condições efetivamente encontradas na planta.

O FAT não substitui o SAT nem os testes necessários em campo.

Aplicações por segmento industrial

A prioridade dos testes deve refletir os riscos, as variáveis de processo e os requisitos operacionais de cada segmento:

• Alimentício: validação de sequências de produção, receitas, permissivos, alarmes e rastreabilidade das etapas automatizadas, conforme os requisitos do processo.
• Cerâmico: verificação de lógicas de controle, intertravamentos e sequências relacionadas às etapas de preparação, conformação, secagem ou queima, quando contempladas no projeto.
• Siderúrgico: avaliação de comandos, permissivos, alarmes e respostas do sistema em processos que podem envolver elevada quantidade de sinais e condições operacionais distintas.
• Mineração: conferência da comunicação, das sequências e dos intertravamentos de sistemas distribuídos, transportadores, utilidades ou outras áreas incluídas no escopo.
• Químico: atenção especial à coerência entre malhas, limites operacionais, alarmes, intertravamentos e sequências definidos na engenharia do processo.
• Papel e celulose: validação da integração entre controle de processo, instrumentação, supervisão, relatórios e redes industriais previstas no projeto.
• Petróleo e gás: verificação estruturada de sinais, permissivos, alarmes, intertravamentos, sequências e interfaces entre sistemas, de acordo com os requisitos aplicáveis ao empreendimento.

Esses exemplos são orientativos.

Checklist de protocolos e evidências

Antes de aprovar o FAT, é recomendável verificar se o pacote documental contempla, quando aplicável:

• Escopo do teste e limites de responsabilidade.
• Requisitos funcionais, diagramas, narrativas de controle e critérios de aceitação.
• Lista de instrumentos, sinais de entrada e saída, tags e endereçamento.
• Matriz de causa e efeito, permissivos e intertravamentos.
• Casos de teste para modos manual, automático, local e remoto, quando previstos.
• Cenários de alarmes, eventos, reconhecimento, retorno à normalidade e prioridades definidas no projeto.
• Sequências, receitas, temporizações, etapas e condições de transição.
• Telas de IHM e supervisório, comandos, estados, tendências e relatórios.
• Simulação de entradas e saídas, comunicação entre plataformas e respostas esperadas.
• Registros de data, identificação da versão testada, participantes e resultado de cada caso.
• Evidências compatíveis com o teste, como capturas de tela, relatórios, logs ou registros de execução.
• Lista de não conformidades, classificação, responsável, ação corretiva e situação.
• Critérios para reteste, aceite, aceite condicionado ou reprovação.
• Matriz de pendências a transferir para o SAT, com a condição necessária para encerramento.
• Aprovação formal das partes responsáveis, conforme a governança do projeto.

Uma evidência útil deve permitir reconstruir o que foi testado, em qual configuração, com qual condição de entrada e qual resposta foi observada.

Registros genéricos ou sem vínculo com um caso de teste dificultam a auditoria e a continuidade no comissionamento.

Como avaliar o apoio técnico para o FAT

Ao contratar apoio especializado, a planta ou o integrador deve verificar se o escopo do fornecedor contempla as plataformas utilizadas, o nível de integração necessário e a documentação disponível.

Também é importante esclarecer:

• Quais sistemas serão configurados ou revisados.
• Se o escopo inclui CLPs, SDCDs, IHM, supervisório, instrumentação e redes de comunicação.
• Como serão definidos os casos de teste e os critérios de aceitação.
• Quem fornecerá a simulação de sinais e os dados de processo.
• Como serão registradas, classificadas e tratadas as não conformidades.
• Quais atividades pertencem ao FAT e quais serão realizadas no SAT ou no comissionamento.
• Como ocorrerá a transferência de pendências e evidências entre as etapas.
• Quais equipes do cliente, integrador, engenharia e operação deverão participar.
• Qual formato documental será entregue ao final do teste.
• Como serão tratadas alterações de escopo ou de configuração durante a execução.

A escolha não deve se basear apenas na capacidade de executar comandos isolados.

É necessário avaliar a compreensão do processo, a integração entre disciplinas, a qualidade dos registros e a capacidade de acompanhar a continuidade do projeto até as etapas de campo.

O escopo também inclui programação de malhas e lógicas de controle, automação de sequências e receitas e integração de redes de campo com a rede corporativa de TI e TO.

Esse modelo permite estruturar o apoio conforme a necessidade do projeto, desde a consultoria até a execução das atividades previstas.

O escopo final, os documentos necessários, os responsáveis e as condições de cada etapa devem ser definidos entre as partes antes do início dos trabalhos.

Converse sobre a aplicação no seu processo

Apresente a arquitetura de controle, as funções pretendidas e as condições da planta para solicitar uma avaliação técnica.

Converse com a equipe sobre integração, testes e acompanhamento operacional para definir as etapas aplicáveis à sua demanda.

Perguntas sobre testes FAT de automação

FAT e SAT: qual é a diferença?

O FAT, sigla de Factory Acceptance Test, ocorre antes da aceitação do sistema em campo.

A equipe avalia a solução utilizando simulações, dados de engenharia e condições controladas para confirmar se o desenvolvimento está aderente ao escopo aprovado.

O SAT, sigla de Site Acceptance Test, é realizado na planta industrial, depois que os equipamentos, painéis, redes e instrumentos estão instalados e disponíveis para teste.

Assim, o FAT não substitui o SAT.

O primeiro antecipa a validação da solução; o segundo confirma seu funcionamento no ambiente definitivo.

Os critérios de cada teste devem ser definidos conforme os requisitos do projeto, a arquitetura de automação e as condições da planta.

O que costuma ser verificado em um FAT?

A abrangência depende do escopo contratado e dos documentos de engenharia, mas uma validação pode contemplar:.

Quanto custam os testes FAT?

O custo não pode ser definido de forma universal.

Ele depende do escopo, da quantidade de sistemas e sinais, do nível de simulação, da integração entre plataformas, da documentação disponível, da participação das equipes e das condições contratuais do projeto.

Para obter uma avaliação, é necessário consultar a empresa ou o integrador com os requisitos e limites de responsabilidade definidos.

Quanto tempo dura um FAT?

A duração varia conforme a complexidade da automação, a quantidade de casos de teste, o grau de integração e a preparação dos documentos e ambientes de teste.

Em vez de adotar um prazo genérico, o planejamento deve relacionar cada atividade ao escopo aprovado, aos critérios de aceitação e à disponibilidade dos participantes.

Quem é responsável pelo FAT?

A responsabilidade é normalmente compartilhada conforme a matriz de responsabilidades do projeto.

O integrador ou fornecedor pode preparar o ambiente e executar os testes; a engenharia pode validar requisitos; a operação e a manutenção podem avaliar usabilidade e aderência à rotina; e o cliente pode aprovar resultados e pendências.

A definição formal deve constar do plano de testes ou documento equivalente.

O FAT elimina a necessidade do SAT?

Não.

O FAT ocorre em ambiente controlado e verifica a solução antes da instalação ou da entrada em campo.

Os resultados do FAT devem orientar a preparação do SAT, sem substituir os testes de campo.

O que acontece quando um teste não é aprovado?

A não conformidade deve ser registrada com evidência, impacto, responsável, ação corretiva e critério de reteste.

A pendência pode ser corrigida antes da aprovação, aceita de forma condicionada quando o procedimento do projeto permitir ou transferida para o SAT com responsável e condição de encerramento claramente definidos.