LTSA dan maintenance sistem kontrol terminal: isi kontrak yang melindungi operasi

LTSA (long-term service agreement) adalah kontrak layanan yang berjalan beberapa tahun dan menetapkan, untuk sistem tertentu, pemeliharaan preventif, respons terhadap gangguan, ketersediaan suku cadang, backup, dan pelaporan. Di terminal BBM atau LPG, sistem itu biasanya terminal automation system (TAS) beserta peralatan kontrol di sekitarnya.

Kata "jangka panjang" lebih bermakna daripada kesan pertamanya. Perbaikan sekali jalan menyelesaikan satu gangguan, sedangkan LTSA mengikat orang, catatan, dan suku cadang yang sama pada instalasi yang sama dari tahun ke tahun. Panduan ini menjelaskan apa yang dicakup LTSA yang baik, apa bedanya dengan kontrak maintenance lain, apa yang sebaiknya tertulis di pasal-pasalnya, dan bagaimana menilai penyedia jasa. Isinya bertumpu pada pekerjaan LTSA Citia di Padalarang dan LPG Panjang, serta dua standar: IEC 62443-2-4 dan ISO 55000.

LTSA adalah janji merawat sistem tertentu selama bertahun-tahun, dengan kewajiban yang jelas di kedua sisi.

Ada tiga model kontrak yang lazim. Layanan ad hoc mengirim teknisi ketika ada yang rusak, dan terminal membayar per kunjungan. Kontrak maintenance tahunan menambahkan kunjungan terjadwal selama satu tahun. LTSA berjalan beberapa tahun dan mengikat lingkup, model respons, suku cadang, backup, dan laporan dalam satu dokumen yang ditinjau selama masa berlakunya.

Layanan maintenance sistem kontrol Citia tersedia dalam bentuk-bentuk ini: asesmen sekali jalan, maintenance terjadwal, kontrak tahunan, dukungan on-call, atau teknisi residen. Pilihan yang tepat bergantung pada seberapa besar downtime yang bisa diterima terminal dan berapa orang yang ada di lokasi. Terminal yang mengisi mobil tangki sepanjang hari membutuhkan on-call yang tidak bisa diberikan kontrak jam kerja siang.

LTSA tidak menggantikan teknisi milik terminal. LTSA menambahkan pengetahuan spesialis tentang TAS dan sistem kontrol, pasang mata kedua untuk setiap gangguan, dan catatan yang tetap ada ketika staf berganti. Orang terminal tetap yang paling mengenal lokasi, operator, dan kebiasaan harian pabrik, dan kontrak seharusnya memanfaatkan pengetahuan itu, bukan menggandakannya.

Maintenance terbagi tiga jenis, dan kontrak yang baik memakai ketiganya.

Maintenance preventif dilakukan menurut jadwal, ada atau tidak ada yang rusak: membersihkan, memeriksa sambungan, menguji backup, mengganti komponen yang aus. Jenis korektif memperbaiki gangguan setelah terjadi. Jenis prediktif, disebut juga berbasis kondisi, memakai data seperti kesalahan komunikasi, riwayat alarm, dan diagnostik perangkat untuk bertindak sebelum kerusakan.

Di terminal, data untuk pekerjaan prediktif sebenarnya sudah ada di log alarm dan event, kondisi server, dan statistik gateway. Layanan Condition Monitoring and Maintenance dari Citia membacanya lewat inspeksi, diagnostik, analisis alarm, dan uji backup, lalu mengurutkan temuan dari kritis sampai normal. Layanan ini tidak menggantikan kunjungan preventif. Ia menunjukkan di mana kunjungan berikutnya harus melihat lebih dulu.

Pekerjaan prediktif bergantung pada kedisiplinan. Jika alarm di-acknowledge tanpa catatan, atau log tertimpa setiap beberapa hari, tidak ada riwayat yang bisa dibaca. Sepakati dalam kontrak log apa yang disimpan, berapa lama, dan siapa yang membacanya.

Lingkup adalah daftar benda yang disebut namanya, dan apa pun yang tidak disebut terbuka untuk diperdebatkan.

Padalarang menunjukkan seperti apa daftar yang jelas. LTSA TAS di sana menyebut perangkat lunak distribusi (FDM dan FD-Flow) dan perangkat keras (server TAS, PC FD-Flow, PC gate interface, tapping card dan NFC reader). Daftarnya juga memuat peralatan pendukung (printer surat jalan dan printer LI) dan peralatan komunikasi (communication card dan fiber optic). LTSA LPG Panjang mencantumkan perangkat lunak FD-Flow dan CSL, sistem SCADA, server TAS, PC FD-Flow dan PC weighing house, NFC reader, communication card, dan fiber optic.

Kedua catatan itu menggambarkan kesulitan yang sama. Peralatan di luar lingkup kontrak rusak dan memengaruhi TAS, dan tim LTSA kadang dianggap bertanggung jawab. Lingkup karena itu perlu mencantumkan juga apa yang dikecualikan dan siapa pemiliknya, serta menjelaskan bagaimana gangguan yang melintasi batas diselidiki.

Service level agreement (SLA) mengubah "kami akan merespons cepat" menjadi janji yang bisa diukur.

Tentukan tingkat gangguan menurut dampaknya pada terminal, bukan menurut perasaan siapa pun. Gangguan yang menghentikan semua pengisian tidak sama dengan printer yang macet. Lalu kaitkan mode respons pada tiap tingkat: dukungan jarak jauh lebih dulu, kehadiran di lokasi, on-call di luar jam kerja. Angka waktu respons dan pemulihan ada di dalam kontrak, disepakati untuk lokasi. Panduan ini tidak memberi angka, karena bergantung pada toleransi terminal terhadap downtime.

Di LPG Panjang, LTSA ditopang satu teknisi siaga pada jam kerja dan dukungan on-call di luar jam kerja, yang datang ke lokasi untuk troubleshooting dan memperbaiki gangguan yang perlu ditangani langsung. Pelajaran yang tercatat di sana: on-call dibutuhkan di lokasi yang operasinya bisa berjalan di luar jam kerja.

Dukungan jarak jauh menghemat berjam-jam bila diizinkan. Sepakati sejak awal bagaimana sesi jarak jauh disetujui dan dicatat, supaya gangguan pertama di tengah malam tidak tertunda oleh perdebatan soal akses.

Suku cadang hanya berguna bila sesuai, tersedia di rak, dan ada orang yang tahu cara mengonfigurasinya.

Suku cadang terminal terbagi tiga kelompok. Barang yang menghentikan operasi bila rusak dan lama didapat sebaiknya disimpan di lokasi atau oleh penyedia jasa. Suku cadang murah yang sering rusak bisa dibeli saat dibutuhkan. Komponen yang sudah obsolete butuh rencana: menyimpan unit terakhir atau melakukan migrasi.

Dua catatan proyek Citia menunjukkan apa saja yang terlibat dalam pekerjaan penggantian. Di terminal BBM Jambi, gateway ATG (Advantech ECU-1051) diganti untuk memulihkan komunikasi antara ATG dan TMS, dan unit baru harus dikonfigurasi ulang. Pelajaran yang tercatat di sana: uji end-to-end dari ATG sampai aplikasi TMS wajib dilakukan setelah perangkat diganti.

Di Cikampek, modul digital output yang bermasalah pada PLC Allen-Bradley dan gateway komunikasi Moxa diganti, disertai pemeriksaan fungsi I/O dan kabelnya. Kontrak karena itu perlu mencakup komponennya, backup konfigurasinya, prosedur penggantian, dan uji end-to-end. Lihat proyek gateway Jambi dan proyek PLC Cikampek.

LTSA berfungsi ketika rutinitasnya berjalan sesuai jadwal dan meninggalkan catatan.

LTSA Padalarang menjalankan kunjungan bulanan untuk maintenance rutin dan koordinasi. Tim bertemu tim lapangan serta supervisor engineering dan distribusi Pertamina untuk membahas kondisi sistem, masalah operasional, dan kebutuhan maintenance, dan membuat backup database di server pada setiap kunjungan. Di sekitar ritme bulanan itu ada baseline di awal dan tinjauan lifecycle di akhir tahun.

Backup baru permulaan ketahanan. Backup yang belum pernah dipulihkan hanyalah asumsi. Panduan backup dan restore PLC dan SCADA menjelaskan cara mengujinya.

Setiap perubahan pada sistem yang sedang berjalan harus meninggalkan jejak dan jalan kembali.

Setiap perubahan, baik perbaikan perangkat lunak maupun tag baru, melewati jalur singkat. Jalurnya: permintaan beserta alasannya, persetujuan penanggung jawab terminal, backup sebelum perubahan, perubahan itu sendiri pada jendela waktu yang disepakati tim operasi, pengujian sesudahnya, dan catatan tertulis. Layanan maintenance Citia menyatakan bahwa perubahan program mengikuti kontrol perubahan, dan catatan Padalarang mencantumkan catatan perubahan konfigurasi sebagai bagian dari jejak auditnya.

Serah terima sama pentingnya. Di akhir setiap kunjungan, penyedia jasa sebaiknya meninggalkan laporan yang menyebut apa yang sudah dikerjakan, apa yang masih terbuka, dan apa yang perlu diperhatikan operator. Tanpa laporan itu, shift berikutnya mewarisi sistem yang hanya dipahami orang lain.

Kontrak berjalan lebih baik bila setiap pihak punya orang bernama yang berwenang memutuskan.

Di sisi terminal, tunjuk pemilik sistem yang menerima laporan, menyetujui perubahan, dan menetapkan prioritas antargangguan. Di sisi penyedia jasa, tunjuk lead engineer yang mengenal instalasi dan seorang pengganti yang bisa menggantikannya. Sepakati jalur eskalasi yang melampaui lead engineer, serta jam kerja setiap kontak.

Padalarang menunjukkan alasannya. Administrasi bulanan melintasi beberapa kantor pelanggan dan butuh tindak lanjut berkala, dan ada risiko salah memahami fungsi dan akses TAS ketika terjadi sesuatu yang tidak wajar. Nama dan kewenangan yang tertulis menghilangkan sebagian besar gesekan itu.

Maintenance menjaga sistem tetap berjalan, dan manajemen lifecycle menentukan kapan berhenti memperbaikinya.

ISO 55000:2024 memaparkan kosakata dan prinsip manajemen aset. Gagasan intinya adalah menyelaraskan tujuan aset dengan tujuan organisasi, mengelola aset sepanjang siklus hidupnya, dan memakai sistem manajemen untuk meningkatkan kinerja secara berkelanjutan. Untuk sistem kontrol, artinya laporan LTSA perlu mengalir ke pandangan lifecycle: PLC dan server mana yang mendekati akhir dukungan vendor, suku cadang mana yang sulit dicari, dan backup mana yang sudah tua.

Panduan PLC dan SCADA yang sudah obsolete dan troubleshooting PLC membahas topik-topik ini lebih jauh, dan artikel Citia asesmen PLC/SCADA menunjukkan cara memulai dari gejala, topologi, dan backup.

Ukur kontrak dengan daftar pendek yang harus dijawab laporan bulanan.

Indikator yang sedikit lebih mudah dibaca daripada yang banyak. Setiap butir di bawah bisa dijawab dari catatan yang sudah dimiliki penyedia jasa, dan tidak ada yang membutuhkan target karangan: kontrak menyatakan tingkat yang disepakati.

Tinjau laporan bersama penyedia jasa setiap kuartal, dengan pemilik sistem hadir di ruangan. Laporan yang tidak pernah dibahas perlahan menjadi formalitas, dan indikatornya kehilangan makna.

Sisi komersial LTSA menentukan siapa yang menanggung risiko, jadi bacalah dengan lingkup teknis terbuka di sebelahnya.

Biaya umumnya mengikuti lingkup, model respons, dan pendekatan suku cadang. Kontrak dengan on-call di luar jam kerja lebih mahal untuk dijalankan daripada yang terbatas pada jam kerja, dan kontrak yang sudah memasukkan suku cadang habis pakai berbeda dari yang menghargainya per item. Bandingkan penawaran pada lingkup dan tingkat layanan yang sama, kalau tidak perbandingannya tidak bermakna.

Periksa akhir kontrak seteliti awalnya. Kontrak harus menyebut bagaimana dokumentasi, backup, dan catatan konfigurasi diserahkan jika terminal berganti penyedia jasa, dan bagaimana perpanjangan memperbarui lingkup ketika peralatan diganti.

Kebanyakan kontrak yang lemah gagal di beberapa tempat yang sama, sehingga tinjauan bisa dimulai dari daftar pendek.

• Tidak ada daftar pengecualian, sehingga setiap gangguan di perbatasan menjadi perdebatan.
• Angka respons tanpa definisi tingkat gangguan, sehingga setiap gangguan disebut kritis.
• Backup yang dibuat tetapi tidak pernah dipulihkan dalam uji coba.
• Akses jarak jauh yang diizinkan dalam praktik tetapi tidak dijelaskan secara tertulis.
• Laporan yang memuat daftar kunjungan tetapi tidak memuat penyebab, perubahan, dan temuan terbuka.
• Tidak ada serah terima catatan di akhir kontrak.

Jika tiga butir atau lebih berlaku, kontrak itu kemungkinan besar hanyalah layanan panggilan dengan nama jangka panjang. Memperbaiki redaksinya murah. Memperbaikinya setelah gangguan panjang jauh lebih mahal.