Sartorius Biostat STR Generation 3 200 — Biobrain
Dokładny Biostat STR Generation 3 200 L z oficjalnej noty AAV.
Producent urządzenia / marka
Sartorius
Rodzaj pozycji
nowy / konfigurowalny produkt producenta
Model / rodzina
Biostat STR Generation 3 200 — Biobrain
Typ rekordu
jednorazowy bioreaktor mieszadłowy Generation 3 z lokalną automatyką Biobrain
SKU / numer katalogowy
rodzina BIOSTATSTR3-R2; Flexsafe STR 200 FRS304384 / FRS304384-P
Skala
50–200 L roboczo; 280 L całkowicie
Architektura sterowania
C7 — PLC z warstwą SCADA
Ryzyko rebrandingu
Podstawa: ; sprawdzono:
Oprogramowanie obsługujące
BioPAT MFCS / Biobrain SuperviseSartorius
SIMATIC WinCC Open ArchitectureETM professional control GmbH / Siemens

Indeks danych technicznych

Parametry urządzenia i wariantów

Skala i wydajność

ParametrWartość
Objętość robocza50–200 L
Objętość całkowita280 L

Proces i naczynie

ParametrWartość
Materiał holderaAISI 304L

Mieszanie i napęd

ParametrWartość
Mieszadło2 × trójłopatowe segmentowe
Prędkość mieszaniado 150 rpm

Gazowanie i pomiar gazu

ParametrWartość
MFC6; dokładność ±1% pełnej skali

Temperatura i termostatowanie

ParametrWartość
Temperatura procesuod 8°C ponad temperaturę wody chłodzącej do 40°C

Elektronika, obliczenia i pamięć

ParametrWartość
Ekran wieżykolorowy ekran dotykowy 22 cale

Interfejsy, sieć i protokoły

ParametrWartość
Interfejs sieciowyIndustrial Ethernet
Protokół integracyjnyOPC UA
Interfejsy szeregowedo 4 × RS-232
ProtokółProfinet
ProtokółOPC DA

Parametry fizyczne i zasilanie

ParametrWartość
Holder z TCU — wymiary815 × 1291 × 1977 mm
Holder z TCU — masa445 kg
Wymiary transportowe holdera1450 × 1150 × 2200 mm
Wieża — wymiary800 × 850 × 1820 mm
Wieża — masa240 kg
Zasilanie208 VAC, 60 Hz, 23 A albo 400 VAC, 50 Hz, 18 A
Chłodzenie — zasilanieco najmniej 1,5 bar; woda co najmniej 8°C

Pozostałe potwierdzone parametry

ParametrWartość
Sprzęt i komponentFlexsafe STR 200: 50–200 L roboczo, 280 L całkowicie, dwa impellery 225 mm do 150 rpm
Sprzęt i komponentholder AISI 304L z TCU: 815 × 1291 × 1977 mm, 445 kg, podwójna ściana i top drive
Sprzęt i komponentwieża 22 cale: 800 × 850 × 1820 mm, 240 kg
Sprzęt i komponentsześć MFC, trzy pompy WM314, load cells i do czterech wag substratów
Sprzęt i komponentopcjonalny media control hub, BioPAT Viamass, BioPAT Trace i zintegrowany XCell ATF
Sprzęt i komponentSiemens I/O i Profinet; dokładny S7-1500, IPC, CPU, PCB, RAM i storage zależą od wykonania
Oprogramowanie lub trybBiobrain z Siemens WinCC OA i logiką S7-1500
Oprogramowanie lub trybMicrosoft Windows i hypervisor występują w typowym wariancie wirtualizowanym platformy
Oprogramowanie lub trybISA-88: control modules, equipment modules, equipment phases oraz unit recipes
Oprogramowanie lub trybOPC UA z X.509, username/password lub Kerberos; opcjonalny OPC DA converter
Oprogramowanie lub trybBiobrain Supervise do SCADA, receptur, akwizycji i integracji wyższego poziomu
Oprogramowanie lub trybregularne wydania semantic versioning dostarczane przez Sartorius Service
Średnica worka585 mm
Wysokość worka1055 mm
Wysokość cieczy przy maksimum783 mm
Średnica impellera225 mm
Odległość między impellerami300 mm
Górny impeller — kontakt z lustremokoło 95 L
Górny impeller — pełne zanurzenieokoło 125 L
Footprint holdera1,05 m²
Powietrze, O2, N2, CO22 bar
Środowisko5–40°C; wilgotność względna <85%
Przepływ spargera0,1–20 L/min
Maks. gaz microspargera0,1 vvm
Maks. całkowite gazowanie0,2 vvm
Pompy wewnętrzne3 × Watson-Marlow 314
Pompy zewnętrzne przy wieżydo 5
Pompy przez media control hubdo 8
Pt1000–150°C
pH single-use6,0–8,0
pH elektrochemiczne4–10
DO single-use0–110%
DO reusable0–100%
Wagi substratówdo 4
Analogowe wejścia/wyjścia4 wejścia i 4 wyjścia

szacunkowy przedział zakupowy

Cena i podstawa wyceny

700 000–3 500 000 PLN
Czego dotyczy kwota
Szacunek dla sprawnego, kompletnego stanowiska odpowiadającego karcie „Biostat STR Generation 3 200 — Biobrain” (50–200 L roboczo; 280 L całkowicie), przed kosztami VAT, transportu, FAT/SAT, kwalifikacji, materiałów jednorazowych i integracji zakładowej.
Metoda
Nie znaleziono publicznej ceny dokładnie tej konfiguracji. Przedział wyznaczono z segmentu P5, skali i złożoności sterowania C7, a następnie skonfrontowano z punktem rynkowym: oficjalna oferta: Biostat RM 20 za 117 954 EUR i Biostat STR Gen 3 50 L za 330 000 EUR. To estymacja planistyczna, nie oferta.
Pewność
niska
Weryfikacja
2026-09-03

Źródło / punkt porównawczy: oficjalna oferta: Biostat RM 20 za 117 954 EUR i Biostat STR Gen 3 50 L za 330 000 EUR.

Zastosowania

Ustalenia pierwszej fazy

Karta rozdziela holder i worek od automatyki Biobrain oraz od wariantu DeltaV, STR2 i starszych DCU4. Exact CPU, IPC, Windows, storage i firmware wymagają dokumentacji as-built.

Źródła identyfikacji

Ostatnia kontrola rekordu: 2026-09-08.

Sartorius Biostat STR 200 Generation 3 jest jednorazowym bioreaktorem mieszadłowym o zakresie roboczym 50–200 l. Karta dotyczy wykonania z lokalną platformą automatyki Biobrain. Odmiana przeznaczona do bezpośredniej integracji z Emerson DeltaV ma osobny rekord, podobnie jak wcześniejsze CultiBag STR Plus, Generation 1, STR2 i urządzenia z DCU4. Wspólna nazwa handlowa nie jest podstawą do przenoszenia między generacjami haseł, wersji software, numerów worków ani topologii sterowania.

Biostat STR Generation 3 200 L — dokładny holder użyty w procesie AAV

Dokładny Biostat STR Generation 3 200 L pokazany w oficjalnej nocie procesu AAV z lutego 2026 r. Źródło: Sartorius — Scaling AAV Production: Transitioning From 250 mL to 200 L.

Identyfikacja modelu i granice generacji

Pełna tożsamość robocza tej karty to Biostat STR Generation 3 200 L + Biobrain. Sam napis STR 200 na ogłoszeniu albo pliku eksportowym jest niewystarczający. W obiegu występują co najmniej: CultiBag STR Plus 200 z DCU4, Biostat STR Generation 1 200-DW i 200-SW, STR2 200, Generation 3 z Biobrain oraz Generation 3 for Emerson DeltaV. Holdery mogą być wizualnie podobne, lecz inna jest wieża, HMI, logika, sposób aktualizacji i odpowiedzialność za historian.

Generation 3 rozpoznaje się po bieżącej dokumentacji Flexsafe STR, szafie/holderze z dwoma trójłopatowymi wirnikami oraz platformie Biobrain. E-shop producenta używa rodzinnego numeru BIOSTATSTR3-R2; nie jest to kompletny kod konkretnego 200-litrowego BOM. Standardowy pakiet worka 200 l z filtrami, Opta SFT, elektrochemicznym pH i optycznym DO ma numer FRS304384-P. Ten numer identyfikuje materiał jednorazowy, nie holder ani wieżę.

Przy oględzinach należy fotografować osobno tabliczki holdera, wieży, panelu, modułów napędu, TCU, MFC i opcjonalnego media hub. Potrzebne są również etykieta worka, numer partii, wariant sensorów, sparger i zestaw filtrów. Dopiero taki komplet rozstrzyga, czy konfiguracja odpowiada niniejszej karcie.

Rodzina Biostat STR Generation 3 od 50 do 2000 L

Rodzina Biostat STR Generation 3; ilustracja jest materiałem rodzinnym, a nie dowodem wymiarów wszystkich pokazanych skal. Źródło: Sartorius — karta rodziny Biostat STR.

Status oferty i półka cenowa

Generation 3 pozostaje bieżącym produktem w 2026 r. Producent prowadzi sprzedaż konfigurowaną i udostępnia formularz „request a quote”; publicznej ceny systemu 200 l nie podaje. E-shop pokazuje osobno worki, grzałki filtrów, exhaust cooler, wyposażenie PAT i usługi integracyjne. Cena samego worka lub akcesorium nie jest ceną działającego bioreaktora.

BIOSTAT STR 200 należy do segmentu P5 i jest wyceniany projektowo. Zakres obejmuje holder z TCU, wieżę, MFC i pompy, worki, filtry, wagi, media hub, systemy BioPAT, licencje Biobrain/Supervise, dokumentację walidacyjną, FAT/SAT, IQ/OQ, integrację i serwis.

Parametry dokładnej skali 200 l

Holder, TCU i granice mechaniczne

Holder wykonano ze stali AISI 304L, zainstalowano na skidzie i wyposażono w podwójną ścianę, jedne przednie drzwi, okno obserwacyjne, dwa boczne okna sensorów/portów, top drive i uchwyty filtrów gazowych. W procesie produkt styka się z workiem i liniami, nie z płaszczem holdera. Dlatego informacja o AISI 304L nie zastępuje deklaracji materiałowej folii, węży, złączy i sensorów.

TCU realizuje grzanie i chłodzenie przez płaszcz holdera. Datasheet podaje dolną granicę sterowania jako 8°C powyżej temperatury wody chłodzącej i górną 40°C. To ważna zależność cyberfizyczna: poprawny setpoint nie gwarantuje osiągnięcia temperatury, jeżeli woda jest zbyt ciepła, przepływ jest ograniczony albo zawory zostały źle zmapowane. System ma zabezpieczenie nadtemperaturowe i możliwość podłączenia chłodziwa o ciśnieniu do 6 bar, lecz nastawa zabezpieczenia nie powinna być utożsamiana z alarmem programowym.

Wersja ze zintegrowanym XCell ATF zwiększa szerokość układu 200 l z 815 do 1054 mm. Zmienia też granicę systemu: dochodzą pompa, membrana, zawory i sekwencje ciśnienie/próżnia. Przy analizie incydentu ATF trzeba pozyskać konfigurację modułu, nie tylko backup głównej wieży.

Flexsafe STR 200 i mapa worka

Standardowy worek FRS304384-P jest dostarczany sterylnie z filtrami, Opta SFT, elektrochemicznym pH i optycznym DO. Konstrukcja bazowa obejmuje overlay, linię spargera, cztery linie substratowe, base, antifoam, dwa wydechy połączone przez rozgałęzienie, Pt100, DO, pH, małoobjętościowy sampling i bottom-drain harvest. Standardowa mapa nie obejmuje wszystkich projektów klienta.

Portfolio przewiduje ring sparger, microsparger, combi, intensified microsparger i intensified combi. Dostępne są inne sensory, porty do sond wielorazowych, BioPAT Viamass, BioPAT Trace, linie perfuzyjne i warianty połączeń. Numer SKU oraz rysunek worka są zatem elementami konfiguracji bezpieczeństwa: zmiana worka może zmienić port, zakres gazu, kolejność przewodów, sensor i prawidłową recepturę.

Akcesoria 50/200 l mają odrębne numery: DS200L-SBFLI dla linii filtra IN, DS200L-SBFLO dla OUT, DS200L---EC dla single-use exhaust cooler z Opta SFT i DZ200L-S2SIT dla bag tester fleece. E-shop pokazuje także grzałkę filtra DZ200L-S3FHE.

Dwa wirniki i zmiana reżimu przy napełnianiu

Standard ma dwa segmentowe, trójłopatowe impellery o średnicy 225 mm, rozstawione o 300 mm. Maksimum 150 rpm dotyczy właśnie układu 2 × 3-blade. Producent zaznacza, że konfiguracja z jednym wirnikiem trójłopatowym i jednym sześciopłatowym może mieć niższy limit zależny od poziomu napełnienia.

Dwa trójłopatowe wirniki Biostat STR 200

Dokładny kadr dwóch wirników skali 200 l. Źródło: Sartorius — karta produktu Biostat STR Generation 3.

Przy 50 l pracuje przede wszystkim dolny wirnik. Około 95 l górny wirnik zaczyna dotykać lustra cieczy, a około 125 l jest całkowicie zanurzony. Te wartości są przybliżone i zależą od konfiguracji worka. W batchu z feedem można więc przejść przez dwa punkty zmiany hydrodynamiki bez zmiany rpm. Skok poboru mocy, napowietrzania albo piany w tych okolicach nie jest samodzielnym dowodem manipulacji.

Gazowanie, filtry i ciśnienie worka

Wieża obsługuje mieszanie czterech gazów — powietrza, O2, N2 i CO2 — przez sześć MFC i trzy wyjścia. Dla 200 l zakresy spargera oraz overlay wynoszą 0,1–20 L/min; dokładność MFC producent podaje jako ±1% pełnej skali. Wartość procentowa oznacza, że błąd bezwzględny zależy od dobranego zakresu. Alternatywne, niższe zakresy mogą być zamówione, dlatego nazwa tagu bez range i kalibracji nie wystarcza.

Microsparger ma limit 0,1 vvm, a całkowite gazowanie wszystkich linii 0,2 vvm. Interfejs oferuje przełączanie air/O2 między ring i microsparger oraz advanced DO controller. Kaskada DO jest sekwencją zależności między mieszaniem, powietrzem, wzbogacaniem tlenem i ewentualnie backpressure. Kolejność członów, minima, maksima, deadband, opóźnienia i anti-windup są parametrami krytycznymi.

Redundantny exhaust ogranicza ryzyko zatkania, lecz nie usuwa go. Opcjonalny single-use exhaust cooler i grzałka filtra zmieniają kondensację. Alarm przepływu albo ciśnienia trzeba korelować z masą, temperaturą, stanem filtrów, zaworami i fizycznym routingiem węży. Złośliwa albo przypadkowa zmiana setpointu gazu może równocześnie wpływać na DO, pH, pianę, ciśnienie i zużycie filtrów.

Pompy, wagi i bilans materiałowy

Standardowa wieża ma trzy głowice Watson-Marlow 314: jedną regulowaną i dwie stałoobrotowe. Rozbudowa obejmuje do pięciu pomp przy wieży i do ośmiu przy media control hub. Kanał logiczny trzeba wiązać z konkretną głowicą, kierunkiem, wężem, średnicą, substancją, wagą zbiornika i jednostką kalibracji.

Najprostsza kontrola niezależna to bilans materiałowy. Dawkę deklarowaną przez sterownik porównuje się ze zmianą masy zbiornika feed, masą reaktora i oczekiwanym skutkiem procesowym. Rozjazd może oznaczać ślizganie węża, zły kierunek, pusty pojemnik, zaciśniętą linię, błędny współczynnik albo manipulację mapą I/O. Po serwisie należy wykonać test 0/50/100% osobno dla każdego kanału analogowego i kierunku pompy.

Sensory i PAT

W podstawowej konfiguracji występują Pt100, pH, DO i load cells. Single-use pH ma deklarowany zakres 6,0–8,0, elektrochemiczne pH 4–10, single-use DO 0–110%, a reusable DO 0–100%. Pt100 mierzy 0–150°C, lecz proces jest ograniczony do znacznie węższego zakresu. Nie wolno używać granicy sensora jako bezpiecznego limitu hodowli.

Opcje obejmują BioPAT Viamass do viable biomass, BioPAT Trace do glukozy/mleczanu, do czterech wag substratów oraz automatyczny feed/bleed przy zintegrowanym XCell ATF. Każdy analizator ma własny firmware, czas, kalibrację, komunikację i bufor danych. Błąd czasu albo jednostki może wyglądać jak opóźnienie biologiczne. Przy zabezpieczeniu dowodów pozyskuje się więc także log analizatora i jego pliki kalibracyjne.

Architektura Biobrain — co jest pewne, a co zależne od dostawy

Oficjalny opis Biobrain wskazuje Siemens SIMATIC S7-1500, Siemens WinCC Open Architecture, Siemens I/O i Profinet. Producent opisuje typowy wariant z przemysłowym PC, hypervisorem, Microsoft Windows, WinCC OA i soft-PLC S7-1500, a równocześnie zastrzega, że dla części rodzin dostępny jest fizyczny hardware PLC. Z publicznej karty rodziny nie wynika, który dokładnie wariant, numer CPU, wersja firmware, model IPC, pojemność RAM, typ dysku ani wersja Windows znajduje się w konkretnej wieży STR 200.

Stos technologiczny Biobrain: WinCC OA, Windows, S7-1500 i wariant wirtualizowany

Oficjalna plansza platformy Biobrain. Pokazuje wariant soft-PLC/hypervisor i zaznacza możliwość hardware PLC w części rodzin; nie rozstrzyga BOM pojedynczej dostawy STR 200. Źródło: Sartorius — Biobrain Software and Automation Platform.

Granica wykonawcza jest istotna. Control modules, equipment modules i equipment phases wykonują się deterministycznie w PLC. Recipe phases, recipe unit operations i unit recipes wykonują się w warstwie wizualizacji. Awaria HMI/Windows może zatem nie zatrzymać już działającej pętli PLC, lecz może zatrzymać recepturę, prompt operatora, zapis, integrację albo kolejne przejście fazy. W analizie nie wystarczy stwierdzenie „PLC działał”.

ISA-88, fazy i receptury

Biobrain porządkuje logikę według ISA-88. Control module obsługuje niskopoziomową komunikację, filtrację danych i PID. Equipment module grupuje funkcję, na przykład pompę z czujnikami i zaworami. Equipment phase realizuje procedurę, na przykład kalibrację, harvest albo napełnianie. Recipe phase parametryzuje fazę, a unit recipe układa sekwencje, gałęzie równoległe, skoki, decyzje i kroki operatora.

ISA-88, ekran procesu i trendy Biobrain

Plansza producenta pokazująca strukturę ISA-88, ekran monitoringu i wykres do ośmiu wartości. Źródło: Sartorius — Biobrain Software and Automation Platform.

Equipment phases stosują stany obejmujące między innymi running, holding, suspending, pausing, aborting i stopping. Faza może uruchomić się lokalnie z HMI albo przez OPC UA. Parametry fazy obejmują nie tylko wartości procesowe, ale również czasy, warunki przejścia i wymagane akcje operatora. Zmiana state model albo mapy zasobów może spowodować, że dwa kroki użyją tego samego urządzenia, sekwencja ominie prompt lub błędnie uzna fazę za zakończoną.

Tworzenie receptury w Biobrain Supervise i wykonanie lokalne

Przepływ receptury: utworzenie w Biobrain Supervise, transfer do instrumentu i lokalne wykonanie. Źródło: Sartorius — Biobrain Software and Automation Platform.

Lokalna wieża a Biobrain Supervise

Biobrain na instrumencie steruje jednostką. Biobrain Supervise jest wyższą warstwą SCADA do akwizycji, nadzoru, analizy i receptur. Recepturę można przygotować na osobnym komputerze biurowym, przesłać do instrumentu i wykonać lokalnie albo sterować z Supervise. Awaria lub kompromitacja SCADA może wpływać na wiele urządzeń, lecz nie oznacza automatycznie przejęcia logiki PLC każdego z nich.

W projekcie należy udokumentować, które funkcje pozostają lokalne, które wymagają Supervise, gdzie znajduje się historian, kto przechowuje master recipe i kto podpisuje zmianę. Niezbędna jest też macierz praw zapisu przez OPC UA. Sam fakt widoczności tagu na SCADA nie mówi, czy klient ma prawo zapisu, potwierdzenia alarmu, uruchomienia fazy albo zwolnienia batcha.

Integracja z DCS, MES, historianem i IT

Biobrain przewiduje integrację z zewnętrznym SCADA/DCS, MES, historianem, kontrolerem domeny, serwerem plików i NTP. Oficjalny materiał pokazuje wzorce dla Siemens PCS 7, Emerson DeltaV i Rockwell PlantPAx. Są to możliwości platformy, a nie dowód, że wszystkie połączenia istnieją w konkretnym zakładzie.

Topologia integracji Biobrain z SCADA, DCS, MES, historianem, domeną, backupem i NTP

Referencyjna topologia Biobrain. Widoczne serwery i systemy są opcjami infrastruktury klienta. Źródło: Sartorius — Integrating Biobrain-Powered Products Into Higher Level Systems.

Do inwentaryzacji sieci trzeba zebrać adresy IP, VLAN, trasowanie, DNS, domenę, NTP, serwer plików, endpoint OPC UA, certyfikaty, konta usługowe, reguły zapory i listę klientów. Industrial Ethernet w datasheecie nie oznacza jednej publicznie ustalonej topologii. RS-232 i 4 × analog IN/OUT tworzą równoległe granice, przez które dane lub polecenia mogą ominąć główną sieć.

OPC UA — dokładna powierzchnia funkcjonalna

Serwer OPC UA Biobrain może udostępniać general system information, events, alarm events oraz hierarchię ISA-88. Dokument producenta wskazuje między innymi odczyt audit trail i komunikatów operatora, odczyt i potwierdzanie alarmów, operacje na batchach, przypisanie i uruchamianie receptur, sterowanie equipment phases oraz odczyt/zmianę ich parametrów. Dla control modules przewidziano wartości, polecenia i parametry używane do monitoringu oraz historianu, ale również do integracji SCADA/DCS.

Struktura serwera OPC UA Biobrain i poziomy praw zapisu

Oficjalne zestawienie obszarów OPC UA. Szczególnie istotne są prawa R/W do equipment phases, batchy i receptur. Źródło: Sartorius — Integrating Biobrain-Powered Products Into Higher Level Systems.

Wartości procesowe są aktualizowane z maksymalną częstotliwością 1/s. Interfejs ma buforować wartości podczas przerwy sieciowej do 10 minut i wypchnąć je po odtworzeniu połączenia. W śledztwie trzeba odróżnić czas pomiaru od czasu dostarczenia: burst po reconnect nie jest serią nowych zmian procesu. Historian może pobierać dane historyczne przez HDA.

Producent wymienia szyfrowanie, certyfikaty X.509, username/password i Kerberos. Nie oznacza to, że każde wdrożenie wymusza podpisywanie i szyfrowanie albo prawidłowo waliduje łańcuch certyfikatów. Do odbioru należy sprawdzić security policy/mode, trust lists, ważność certyfikatów, konta, anonymous access, prawa node-by-node, odrzucanie starych certyfikatów i zachowanie po utracie NTP.

Konta, domena, hasła i sesje

Biobrain ma model user–role–permission. Można definiować złożoność haseł, auto-logout i uprawnienia; konta mogą być lokalne albo mapowane z grup domenowych.

Audit trail, alarmy i integralność danych

Audit trail rejestruje użytkownika, czas, zmianę parametru, starą i nową wartość oraz — gdy wymagane — reason for change. Alarmy mogą mieć progi konfigurowalne, sygnalizację wizualną/dźwiękową i historię. Administrator może wybrać do 150 zmiennych do lokalnej historizacji przez rok. Archiwa mogą być tworzone ręcznie lub harmonogramem, przechowywane offline i ponownie importowane do przeglądu oraz raportów.

Dokument deklaruje, że zapisanych danych procesowych, alarmów i audit trail nie może zmieniać użytkownik. Weryfikacja techniczna nadal wymaga kontroli uprawnień systemu operacyjnego, możliwości podmiany całego pliku, integralności eksportu, strefy czasowej, NTP oraz logów backupu. „Niemodyfikowalne w aplikacji” nie jest równoznaczne z kryptograficznym WORM.

Udział Windows może przenosić receptury, process data, unit batch reports, screenshots i aktualizacje. Producent proponuje ten kanał zamiast USB w środowisku regulowanym. Zmniejsza to użycie nośników, ale tworzy zależność od SMB, kont, ACL, DNS i serwera plików. Write access z instrumentu powinien być ograniczony do dedykowanej ścieżki, a pakiet aktualizacji weryfikowany przed importem.

NTP i kolejność zdarzeń

Biobrain może korzystać z serwera NTP do wspólnego znakowania czasu danych procesu, audit trail, alarmów i zdarzeń.

Wersje software, firmware i aktualizacja

Biobrain stosuje regularne wydania z semantic versioning. Aktualizacje i rozszerzenia są dostarczane przez Sartorius Service, a migracje mają utrzymywać integralność danych podczas upgrade.

Producent przewiduje dokumentację software manual, 21 CFR Part 11 assessment, OPC UA connection setup, OPC UA interface report i antivirus guidance. Trzecia strona może instalować antywirus zgodnie z wytycznymi. Przed zmianą AV, Windows albo WinCC OA potrzebny jest test wydajności i regresji; skaner nie może blokować deterministycznej komunikacji, archiwów ani faz receptury.

CVE — ocena komponentowa, nie etykieta urządzenia

Siemens SSA-111512 opisuje ryzyko client-side-only authentication w WinCC OA, gdy nie włączono server-side authentication ani Kerberos. Dotyczy wskazanych wersji i konfiguracji WinCC OA; nie jest automatycznie podatnością każdego Biobrain. SSA-547714 dotyczy Ultralight Client w starszych gałęziach WinCC OA. Jeżeli komponent nie jest zainstalowany lub wersja jest poprawiona, advisory nie ma zastosowania.

Dla rodziny S7-1500 istnieją advisories zależne od dokładnego CPU, hardware i firmware, między innymi SSA-482757 o braku immutable hardware root of trust w części urządzeń oraz SSA-452276 o imporcie spreparowanego trace file przez web interface w określonych wersjach. Nie wolno przypisać ich STR 200 bez odczytu numeru zamówieniowego i firmware PLC. Ta sama zasada dotyczy Windows, hypervisora, OPC UA i urządzeń Profinet.

Scenariusze skutków cyberfizycznych

Najbardziej istotne nie są „otwarte porty” same w sobie, lecz możliwość zmiany parametrów prowadzących do utraty partii. Krytyczne są:

  • błędna kolejność lub limity kaskady DO, prowadzące do niedotlenienia, nadmiernego O2 albo piany;
  • zamiana linii air/O2/N2/CO2, która przy poprawnym tagu daje inny efekt fizyczny;
  • zmiana skali MFC lub analogowego I/O, niewidoczna przy sprawdzaniu samego setpointu;
  • zły kierunek albo współczynnik pompy, powodujący odchylenie pH, osmolalności lub feedu;
  • utrata chłodzenia, błędna mapa zaworów TCU albo manipulacja limitem nadtemperaturowym;
  • wykonanie niewłaściwej receptury, fazy lub wersji parametrów z OPC UA/MES;
  • zatrzymanie warstwy wizualizacji, kiedy PLC nadal utrzymuje ostatnie wyjścia;
  • zalanie historianu danymi po reconnect, interpretowane błędnie jako aktualne próbki;
  • utrata NTP albo domeny w chwili wymagającej podpisu, promptu operatora lub ważnego certyfikatu;
  • cross-wiring sensora, pompy lub wagi po serwisie;
  • zatkanie exhaustu wskutek kondensacji, przy jednoczesnym błędnym alarmie lub wyciszeniu.

Odbiór i zabezpieczenie dowodów

Próba funkcjonalna obejmuje minimum:

  1. test 0/50/100% każdego analogowego kanału oraz niezależny pomiar fizyczny;
  2. potwierdzenie MFC osobno dla gazu, zakresu, jednostki i zaworu;
  3. test każdej pompy z wagą i kierunkiem przepływu;
  4. sprawdzenie temperatury przy zaniku chłodziwa i wymuszeniu alarmu;
  5. przejście state model fazy przez hold, pause, stop i abort;
  6. test uprawnień OPC UA do odczytu, zapisu, alarmów, faz i receptur;
  7. test bufora przy krótkiej utracie sieci oraz poprawności timestampów po reconnect;
  8. test pracy przy utracie domeny, NTP, file server i Supervise;
  9. porównanie fizycznej etykiety worka z recepturą oraz mapą portów;
  10. test odtworzenia i porównanie hashy eksportów przed i po restore.

Udokumentowany proces AAV do 200 l

Nota Sartorius i Ascend Advanced Therapies z lutego 2026 r. opisuje przejście procesu AAV9 od Ambr 250 Modular przez Univessel 2/5/10 l i Biostat STR 50 do dokładnego Biostat STR 200. Użyto komórek HEK293, systemu EpyQ z dwoma plazmidami i PEIPro. Skala wzrosła 800-krotnie z 250 ml do 200 l.

Wyniki AAV9 od 250 ml do Biostat STR 200 L

Wyniki miana i zanieczyszczeń DNA w skalowaniu do dokładnego STR 200. Dane są wynikami konkretnego procesu, nie parametrami znamionowymi urządzenia. Źródło: Sartorius i Ascend — nota AAV, 2026.

Wahanie względem średniej viral genome pozostawało w granicy +32%, a najwyższy yield zaobserwowano w skali 200 l. Po oczyszczaniu udział pełnych kapsydów wynosił w badanych skalach 37–55%, a potency była porównywalna. Autorzy podkreślają, że różne skale miały różne protokoły oczyszczania, więc wykresu nie wolno używać jako czystego benchmarku sprzętowego.

Udział pełnych kapsydów, potency i dwa procesy skalowane do STR 200

Porównanie full/empty, potency i dwóch procesów klienta. Jest to dowód rzeczywistego użycia STR 200, nie gwarancja wyniku dla innej receptury. Źródło: Sartorius i Ascend — nota AAV, 2026.

Z perspektywy bezpieczeństwa nota pokazuje, dlaczego integralność konfiguracji jest krytyczna: scale-up zależał od geometrii, objętości, gazowania, rpm, power input, mixing time i OTR. Niewielka, trudna do zauważenia zmiana jednego z tych parametrów może pozostawić proces pozornie „w normie”, a zmienić titer, impurity albo full/empty ratio. Dane procesu należy więc wiązać z wersją receptury i konfiguracji, nie tylko numerem batch.

Podsumowanie oceny technicznej

Biostat STR Generation 3 200 jest platformą produkcyjną 50–200 l z dwoma impellerami, sześcioma MFC, TCU, pompami, sensorami single-use/reusable, OPC UA i automatyką Biobrain. Najważniejszą granicą bezpieczeństwa jest rozdział deterministycznej logiki PLC od receptur i wizualizacji oraz szerokie możliwości integracji batch/recipe/phase przez OPC UA.

Największą niewiadomą nie jest nazwa platformy, lecz exact build konkretnej instalacji: physical PLC czy soft-PLC, numer S7-1500, WinCC OA patch, Windows, storage, certyfikaty, prawa OPC UA, lista Profinet, Supervise i integracje zakładowe. Bez dokumentacji as-built oraz działającego restore nie można rzetelnie ocenić CVE ani odporności na incydent.

Źródła