Jak chráníme nastavení služeb HMI před neoprávněnými změnami?

Jak chráníme nastavení služeb HMI před neoprávněnými změnami?

Zamčená obrazovka sama o sobě není bezpečný stroj. Ochrana nastavení také znamená kontrolu příkazů v kontroléru a sledovatelnost zásahů.

Průmyslové HMI obvykle používají různé osoby: provozovatel provozuje linku, opravář provádí diagnostiku a správce mění chráněné parametry. Pokud mají všichni stejná práva, neúmyslné kliknutí může způsobit selhání výroby nebo nesprávné měření. Řádně navržený systém kombinuje přihlášení, oprávnění, hranice parametrů a ověření v PLC-nebo.

Krok za krokem

1. Nastavit role. Připravte funkční matici pro operátora, manažera, správce a správce. Popište pravidla pro každé důležité tlačítko a nastavení.
2. Samostatné časté a servisní obrazovky. Denní management by měl zůstat rychlý. Kalibrace, změny sítě, resety měřičů a servisní parametry jsou pro dodatečnou ochranu.
3. Aktivujte autentizaci uživatele. Používejte funkce a práva pro správu uživatelů, které jsou podporovány vaším HMI nebo EasyBuilder Pro. Vyhněte se sdíleným výchozím heslům.
4. Upřesněte automatické odhlášení. Po období nečinnosti je privilegované zasedání ukončeno. Pro zásahy s vážnými důsledky, vyžadují jasné potvrzení.
5. Zkontrolujte omezení i v PLC. Jednoduché zablokování tlačítka HMI nestačí: ovladač musí odmítnout hodnoty mimo rozsah, chybnou posloupnost nebo příkaz ve špatném stavu stroje.
6. Zapiš si drobné. Uložit čas, uživatelem, starou a novou hodnotu a identifikaci zařízení, když tato aplikace umožňuje a vyžaduje.
7. Zajistit projekty a aktualizace. Udržovat zálohy HMI/PLC, verze programového dokumentu a omezení přístupu k službám a neoprávněné aktualizace.

Praktický příklad: rozvaha a kalibrace

Operátor může stisknout Start, Stop a vybrat certifikovaný recept. Nulování rovnováhy by však mělo být povoleno pouze za mechanických podmínek, např. statických a prázdných popruhů. Kalibrace s referenční hmotností patří do speciálně chráněného servisního postupu. HMI ukazuje důvody odmítnutí a správce je skutečně provádí.

Služební hesla nenahrazují bezpečnostní spínače

Nouzové vypnutí a další bezpečnostní funkce vyžadují řádné nezávislé provádění podle analýzy rizik. Konstrukce by se neměla spoléhat na běžné tlačítko HMI nebo heslo jako jediné ochranné opatření.

Co zkontrolovat, než předá stroj předplatiteli?

Zkuste přihlášení, odhlášení, ochrana všech servisních obrazovek, sekvence pokusů o špatné heslo, uzavření relace, obnovení po výpadku napájení a zálohování archivu. Určete, kdo je odpovědný za uživatele po spuštění.

Nejčastější chyby při provádění

• Všichni uživatelé znají stejné heslo.
• Pouze obrazovka je chráněna a PLC přijímá neoprávněné změny registrů.
• Žádné známky toho, kdo změnil recept nebo kalibrační koeficient.
• Privatizované sezení zůstává otevřené, i když sluha opustí stroj.
• Záložní projekt nelze použít pro skutečnou obnovu.

Jak ti může pomoct Svet Črnil?

V Radě černochů pomáháme s návrhem servisních menu HMI, ochranou důležitých parametrů a spojením s PLC-jím. Pokud potřebujete lepší kontrolu intervencí, pošlete nám model rozhraní a seznam funkcí, které chcete omezit.

Odborný zdroj: Weintek EasyBuilder Pro Uživatelská příručka - Nastavení zabezpečení. Při připojení vždy zkontrolujte manuál a konkrétní verzi použitých zařízení.