Ámbito y requerimientos legales para la aprobación de modelo de surtidores de combustibles líquidos

Transcripción

1 Ámbito y requerimientos legales para la aprobación de modelo de surtidores de combustibles líquidos Seminario Internacional sobre Software en Metrología Legal 27 y 28 de agosto 2008 Maximiliano Benavides CENAM

2 Contenido Ámbito y requerimientos legales Autenticación de hardware Autenticación de software Demostración práctica Resultados Tendencias en la aprobación de modelo de surtidores de combustibles líquidos 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 2

3 Ámbito Especificaciones de la Norma Oficial Mexicana NOM-005-SCFI-2005: Instrumentos de medición -Sistema para medición y despacho de gasolina y otros combustibles líquidos- Especificaciones, métodos de prueba y de verificación- 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 3

4 Ámbito Experiencia del personal del Centro Nacional de Metrología de México Prestación del servicio de evaluación de la conformidad Trabajos de autenticación de hardware y software Módulo Electrónico del Surtidor (MES) 11 marcas de surtidores de gasolina Más de 65 modelos Gran variedad de tecnologías en alto y bajo flujo Alrededor de 40 marcas de controles a distancia 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 4

5 Requerimientos legales Ley federal sobre metrología y normalización, art. 10 Ley federal sobre metrología y normalización, art. 11 LISTA de instrumentos de medición cuya verificación inicial, periódica o extraordinaria es obligatoria, así como las reglas para efectuarla Norma oficial mexicana NOM-005-SCFI /08/2008 Seminario Internacional sobre Software en Metrología Legal 5

6 Requerimientos legales Políticas y procedimientos para la evaluación de la conformidad Convenio de concertación entre fabricantes Capítulo II de la resolución miscelánea fiscal /08/2008 Seminario Internacional sobre Software en Metrología Legal 6

7 Requerimientos legales Ley federal sobre metrología y normalización, art. 10 Instrumentos para medir y patrones base empleados para: I. Una transacción comercial o para determinar el precio de un servicio; II. La remuneración o estimación, en cualquier forma, de labores personales; III. Actividades que puedan afectar la vida, la salud o la integridad corporal; IV. Actos de naturaleza pericial, judicial o administrativa; o V. La verificación o calibración de otros instrumentos de medición. Fabricación nacional o se importen y sujetos a norma oficial mexicana Aprobación del modelo o prototipo, previo a su comercialización 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 7

8 Requerimientos legales Ley federal sobre metrología y normalización, art. 11 Requerir la verificación o calibración cuando: Se detecten ineficiencias metrológicas antes de ser vendidos o durante su utilización LISTA de instrumentos de medición cuya verificación inicial, periódica o extraordinaria es obligatoria, así como las reglas para efectuarla Es obligatoria la verificación de los instrumentos de medición que se utilicen en transacciones comerciales o para determinar la tarifa de un servicio Se llevará a cabo únicamente por unidades de verificación acreditadas y aprobadas o por la PROFECO La verificación de los instrumentos de medición referidos, deberá realizarse una vez al año 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 8

9 Requerimientos legales Norma oficial mexicana NOM-005-SCFI-2005 Instrumentos de medición-sistema para medición y despacho de gasolina y otros combustibles líquidos- Especificaciones, métodos de prueba y de verificación- Políticas y procedimientos para la evaluación de la conformidad Procedimientos de certificación y verificación de productos sujetos al cumplimiento de normas oficiales mexicanas Anexo 3 Criterios generales para la obtención del certificado NOM 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 9

10 Requerimientos legales Convenio de concertación entre fabricantes Inmovilidad de dispositivos electrónicos 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 10

11 Requerimientos legales Convenio de concertación entre fabricantes Comunicación por puerto serie Autenticación de software MD5 a 128 bits Inclusión de bitácora electrónica de eventos para auditoría 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 11

12 Requerimientos legales Proceso de Certificación Aprobación 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 12

13 Requerimientos legales Nueva regulación relacionada NOM-005-SCFI-2005 Aditamentos confiabilidad Miscelánea fiscal 2008 Menos dependiente del sw Más dependiente del sw 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 13

14 Requerimientos legales (operación) Capítulo II de la resolución miscelánea fiscal 2008: De los controles volumétricos para gasolina, diesel, gas natural para combustión automotriz y gas licuado de petróleo para combustión automotriz, que se enajene en establecimientos abiertos al público en general 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 14

15 Requerimientos legales (operación) Capítulo II de la resolución miscelánea fiscal 2008 Equipos para llevar los controles volumétricos: I. Unidad central de control II. Tele medición en tanques III. Surtidores IV. Impresoras para la emisión de comprobantes 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 15

16 Requerimientos legales (operación) Capítulo II de la resolución miscelánea fiscal 2008: Unidad central de control Conjunto de software y hardware que facilita la integración de operación y funcionalidad de los elementos utilizados para llevar los controles volumétricos de la estación de servicio en un solo punto Cada estación de servicio deberá contar sólo con una unidad central de control 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 16

17 Requerimientos legales (operación) Capítulo II de la resolución miscelánea fiscal 2008 Características de la unidad central de control. Gasolina o diesel Integración a través de cualquier protocolo serial o red Almacenar, cuando menos, tres meses de información Manejar diversos niveles de usuario Contar con un nivel de seguridad que garantice la integridad de la información 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 17

18 Requerimientos legales (operación) Capítulo II de la resolución miscelánea fiscal 2008 Características de la unidad central de control. Gasolina o diesel Ser inviolable: Que no se pueda abrir para ser modificada su arquitectura o configuración Que no admita accesos mecánicos, electrónicos, informáticos o de cualquier otro tipo no permitido Debe mantener registro en la bitácora de la unidad central de control de cualquier intento de acceso ilegal Generar una alarma visual en dicha unidad central de control 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 18

19 Requerimientos legales (operación) Capítulo II de la resolución miscelánea fiscal 2008 Características de la unidad central de control. Gasolina o diesel Permitir comunicación para la transferencia de datos en forma directa Permitir la extracción de datos a través de un puerto compatible con USB 2.0 Contar con comunicación bidireccional, que permita consolidar la información en una base de datos relacional, residente en la unidad central de control 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 19

20 Requerimientos legales (operación) Capítulo II de la resolución miscelánea fiscal 2008 Características de los surtidores. Gasolina o diesel Todos los contadores de cada surtidor en general y de cada manguera en particular, deberán enlazarse a la unidad central de control No permitir la alteración de la información del totalizador general que cuantifica todas las salidas de combustible por surtidor. Permitir la programación por medio de comandos, en lo relativo al cambio de precio e inhabilitación del surtidor. 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 20

21 Requerimientos legales (operación) Capítulo II de la resolución miscelánea fiscal 2008 Información que debe concentrar la unidad central de control Concentrar en archivos de forma automática, en la unidad central de control, por periodos hasta de cuatro horas. Permitir la consulta por cada surtidor en general y por cada manguera en particular Identificador del surtidor/manguera Volumen despachado en las ventas Importes de las transacción Precio unitario por tipo de producto Fecha y hora 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 21

22 Requerimientos legales (operación) Capítulo II de la resolución miscelánea fiscal 2008 Información que debe concentrar la unidad central de control Registrar eventos de jarreos practicados por: Procuraduría Federal del Consumidor Unidades de Verificación Autorizadas Laboratorios móviles Producto en consignación Registros de mangueras inhabilitadas/rehabilitadas de un surtidor durante el día de operación 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 22

23 Requerimientos legales Qué se busca o qué se desea? El aseguramiento de la medición y la reducción de fallas No intervención del equipo de medición mediante la alteración, modificación o adecuación, para provocar en ellos una operación diferente a la diseñada Los surtidores de combustibles líquidos son equipos de medición con cierta complejidad, los cuales hacen uso de varias tecnologías (mecánica, electrónica e informática), que los hace susceptibles a ser intervenidos La intervención en un equipo de medición provoca una operación que afecta la equidad en la transacción, beneficiando normalmente al interventor 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 23

24 Requerimientos legales Experiencias encontradas En las verificaciones periódicas y extraordinaria se han detectado operaciones inadecuadas de equipos de medición debido no solamente al desgaste o a la falta de mantenimiento, si no también al uso inapropiado o incorrecto El error máximo tolerado solo se cumple en los puntos de verificación (por falta de mantenimiento, uso incorrecto o probablemente por intervención del surtidor) 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 24

25 Requerimientos legales Experiencias encontradas Un equipo reportado con operación errónea, al inicializarlo (reset) opera adecuadamente lo que posiblemente indique una intervención del surtidor Cuando se realizan las pruebas de verificación, los resultados muestran tendencia hacia el cumplimiento de especificaciones, es decir, las primeras pruebas no pasan pero las últimas si 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 25

26 Requerimientos legales Se debe trabajar más con el software? Con base en la información del fabricante se realiza la verificación y autenticación de equipos de medición, sin embargo, de acuerdo a los resultados y con la actual tendencia de uso de tecnología, se requiere forzosamente conocer más aspectos del know how que solamente el fabricante conoce, principalmente los relacionados con el sw y la comunicación de los surtidores. 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 26

27 Preguntas? 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 27

28 Autenticación de hardware Método de prueba de autentificación del sistema electrónico y programas informáticos (Punto 7.7 de la NOM-005-SCFI-2005) La aprobación del modelo o prototipo referente a la parte electrónica del instrumento de medición, será determinada mediante: La información proporcionada por el fabricante Comprobación directa Los componentes electrónicos que integran la parte electrónica del dispensario El o los sistemas de control a distancia 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 28

29 Autenticación de hardware Información proporcionada por el fabricante: Marca, modelo, forma de identificar los modelos de la familia y la serie del surtidor Instructivos y manuales de usuario, instalación, servicio, operación, configuración y programación Diagramas de conexión: Del sistema electrónico Forma de identificar cada una de las tarjetas Descripción de las funciones que realiza cada tarjeta 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 29

30 Autenticación de hardware Información proporcionada por el fabricante: Si con algún componente de la tarjeta se puede actualizar el programa que controla su funcionamiento, incluir: Forma de identificar dicho componente Cómo se autentica el programa contenido en el mismo Código objeto de la versión del programa utilizado: Versión con la que se identifica Nombre del circuito integrado en donde se carga dicho programa Cálculo de la suma de comprobación como referencia Procedimiento para autenticar completamente el surtidor, incluyendo: Sistema electrónico Programas que lo componen 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 30

31 Autenticación de hardware Comprobación directa Verificar mediante ensayos Que son los instrumentos de medición aprobados por el fabricante Que poseen los dispositivos indispensables para llevar a cabo una medición exacta, correcta y segura De acuerdo a las especificaciones establecidas en la Norma (NOM-005-SCFI-2005) 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 31

32 Autenticación de hardware El procedimiento de verificación electrónica, se realiza después de haberse realizado la calibración exitosa 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 32

33 Autenticación de hardware Procedimiento de verificación electrónica Identificación exacta del modelo prototipo a evaluar Registro de: Marca, modelo, número de serie del surtidor Instrumento o posición de carga, precio por producto, factor de conversión Totalizador de ventas volumen y de dinero, de cada producto y lado del surtidor 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 33

34 Autenticación de hardware Procedimiento de verificación electrónica Caja de conexiones (cables y arneses) Conexiones de tipo eléctrico Conexiones de comunicaciones Conexiones de datos 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 34

35 Autenticación de hardware Procedimiento de verificación electrónica Revisión del pulsador (dispositivo electrónico mediante el cual se convierte el movimiento mecánico del disco en pulsos eléctricos) 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 35

36 Autenticación de hardware Procedimiento de verificación electrónica Debe contar con las marcas o perforaciones aprobadas por el fabricante Revisar el estado físico del foto captor 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 36

37 Autenticación de hardware Procedimiento de verificación electrónica Revisión del sistema electrónico Conexiones Tarjetas electrónicas y de comunicaciones 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 37

38 Autenticación de hardware Procedimiento de verificación electrónica Revisión del sistema electrónico Alteraciones de la parte electrónica o de hardware: Que no existan cables, conexiones o dispositivos electrónicos ajenos al prototipo 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 38

39 Autenticación de hardware Procedimiento de verificación electrónica Procedimiento de extracción de tarjeta de control Ingresar al modo de programación Verificar las funciones de programación Batería, versiones de software 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 39

40 Autenticación de hardware Procedimiento de verificación electrónica Procedimiento de extracción de tarjeta de control Verificar si el surtidor está dotado de más de un software de control y cuales son las versiones de cada uno 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 40

42 Autenticación de software Método de prueba de autentificación del sistema electrónico y programas informáticos (Punto 7.7 de la NOM-005-SCFI-2005) Para verificar el software es necesario: Determinar si el o los surtidores están conectados a una consola de control a distancia Interrumpir el suministro de energía eléctrica Extraer la tarjeta controladora que contiene el dispositivo de almacenamiento de información 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 42

43 Autenticación de software Procedimiento de verificación de software Extracción o retiro de la memoria Lectura de memoria Verificación de la suma de comprobación (checksum) Registro de marca, modelo, versión, año de la memoria Re establecimiento del equipo del surtidor 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 43

44 Demostración práctica Manuales del fabricante Procedimiento de verificación electrónica Procedimiento de verificación de software Lectura de EPROM y obtención de suma de comprobación del programa almacenado sw Lectura de un micro controlador y obtención de suma de comprobación del programa almacenado sw 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 44

45 Demostración práctica Manuales del fabricante 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 45

46 Demostración práctica Manuales del fabricante Información del Fabricante: software y la suma de comprobación (cadena de 32 digitos HEX) resultado del algoritmo MD5 3984ABC4CE983FD3D2D234567CF9D488 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 46

47 Demostración práctica Verificación electrónica 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 47

48 Demostración práctica Verificación de software Extracción o retiro de la memoria 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 48

49 Demostración práctica Verificación de software 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 49

50 Demostración práctica Verificación de software Disponibilidad en los modelos verificados Software disponible en memoria electrónica Software disponible en micro controlador Software disponible a través de puerto serial Software disponible a través de puerto Ethernet 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 50

60 Resultados Se redujo el acceso a surtidores por parte del usuario final Aprobación de modelo con presencia del controles a distancia y registro del mismo Realizar revisiones más a detalle en caso de detectar una medición errónea: Registros de operación del surtidor, estadística de cambios de precios, accesos al módulo electrónico, acceso al modo de programación, cantidad de calibraciones electrónicas Comunicación por puertos Mejora en la documentación del fabricante 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 60

61 Resultados Se han reducido algunas fuentes de errormodificación en el despacho de gasolina Mayor información al consumidor 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 61

62 Tendencias Mejorar o ampliar los procesos de validación de software: Actualizar la Norma Oficial Mexicana vigente, para incluir : La verificación de los dispositivos de intercomunicación Los aditamentos de confiabilidad del módulo electrónico del surtidor 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 62

63 Tendencias Normalización relacionada con sw Modelo integral para la evaluación del producto software Mejores prácticas para el desarrollo de software Sistema de monitoreo y control para tanques de almacenamiento (tele medición). Instrumentos de medición-especificaciones de los sistemas electrónicos y de los programas informáticos que controlan el funcionamiento de los sistemas e instrumentos de medición-métodos de prueba y de verificación. 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 63

64 Gracias Maximiliano Benavides 10/08/2008 Seminario Internacional sobre Software en Metrología Legal 64

66 Surtidores que se comercializan en México Marcas extranjeras Origen Marcas mexicanas BENNETT EUA SUPRAMAX GBR BRASIL PEGASUS GILBARCO EUA SOFTEL DRESSER WAYNE / TOKHEIM EUA DIGIKRÖNE HONG YANG CHINA TEAM LANFENG CHINA 10/08/2008 Seminario Internacional sobre Software en Metrología Legal

67 Variedad de tecnologías 10/08/2008 Seminario Internacional sobre Software en Metrología Legal

68 Controles a distancia Fabricante del control a distancia Bennett DIGIKRÖNEN Gilbarco Marca del surtidor Gilbarco- Marconi HONGYANG PEGASUS SUPRAMA X ALVIC 2 APLICACIONES DE INGENIERÍA ELECTRÓNICA 2 ATIO S. A. DE C. V AUTO DISPENSARIOS, S. A. DE C. V. 1 BINARIUM TECHNOLOGIES, S. A. DE C. V COMADO, S. A. DE C. V. 1 CONTROLES ADMINISTRATIVOS S. A. DE C. V. 1 2 DRESSER WAYNE INC. 2 EASY SOFT DE MÉXICO S.A. DE C.V. 1 GASBOY 1 GILBARCO 2 1 GRUPO GAS MANAGER, S. A. DE C. V. 2 PEGASUS CONTROL, S. A. DE C. V. 2 PETRO SISTEMAS, S. A. DE C. V. 2 PROYECTOS Y DESARROLLOS ELÉCTRICOS Y ELECTRÓNICOS 2 QBOS Y CONSULTORÍA S.C. 1 SMART TRANSACTION S. A. DE C. V. 2 1 VISUAL GAS 2 TOTAL GENERAL Wayne 10/08/2008 Seminario Internacional sobre Software en Metrología Legal

69 Lista de instrumentos de medición Instrumentos Norma Oficial Mexicana que los regulan Desde Instrumentos para pesar de bajo, mediano y alto alcance de medición Sistemas para medición y despacho de gasolina y otros combustibles líquidos Medidores para gas natural o L. P. con capacidad máxima de 16 m3/h con caída de presión máxima de 200 Pa (20,40 mm de columna de agua) Relojes registradores de tiempo Taxímetros NOM-010-SCFI-1994 Instrumentos de medición- Instrumentos para pesar de funcionamiento no automático- Requisitos técnicos y metrológicos NOM-005-SCFI-2005 Instrumentos de medición- Sistema para medición y despacho de gasolina y otros combustibles líquidos-especificaciones, métodos de prueba y de verificación NOM-014-SCFI-1997 Medidores de desplazamiento positivo tipo diafragma para gas natural o L. P. Con capacidad máxima de 16 m3/h con caída de presión máxima de 200 Pa (20,40 mm de columna de agua) NOM-048-SCFI-1997 Instrumentos de medición-relojes registradores de tiempo-alimentados con diferentes fuentes de energía NOM-007-SCFI-2003 Instrumentos de medición- Taxímetros /08/2008 Seminario Internacional sobre Software en Metrología Legal

70 Especificaciones, métodos de prueba y de verificación Método de prueba de autentificación del sistema electrónico y programas informáticos Diseño Con base en la información proporcionada por el fabricante Enfocada a las tarjetas electrónicas Revisión será de tipo ocular y física en cada una de sus partes Seguridad de operación en pruebas y análisis Procedimiento de verificación electrónica (HARDWARE) Procedimiento de verificación de SOFTWARE 10/08/2008 Seminario Internacional sobre Software en Metrología Legal

71 Criterios generales para la obtención del certificado NOM Agrupación de modelo-(surtidores de combustible) Se consideran de la misma familia, si cumplen con las siguientes condiciones: Misma marca y materiales usados en su construcción Mismo principio de operación y funcionamiento Mismo dispositivo indicador e indicación mínima Para instrumentos eléctricos o electrónicos: Mismo tipo de computadores o controladores Tener el mismo circuito eléctrico o electrónico, según el caso Mismo consumo de potencia e idéntica fuente de alimentación Nota: En el caso de familia, debe probarse el instrumento de medición de alcance de medición máximo. 10/08/2008 Seminario Internacional sobre Software en Metrología Legal

72 Bitácora electrónica de eventos Se exige que los surtidores de combustibles líquidos incluyan esta característica, con el fin de: Revisar a detalle en caso de detectar una medición errónea en las verificaciones periódicas con las jarras patrón Contar con los registros de operación del surtidor por fecha y hora en forma electrónica Contar con estadística sobre el cambio de precios Contabilizar los accesos a los módulos electrónicos del surtidor Contabilizar los accesos a los modos de programación Contabilizar las calibraciones electrónicas. 10/08/2008 Seminario Internacional sobre Software en Metrología Legal

73 Error máximo tolerado 10/08/2008 Seminario Internacional sobre Software en Metrología Legal

74 Tecnologías involucradas Menos dependiente del sw Más dependiente del sw 10/08/2008 Seminario Internacional sobre Software en Metrología Legal