Wie schützen wir HMI-Serviceeinstellungen vor nicht autorisierten Änderungen?

Wie schützen wir HMI-Serviceeinstellungen vor nicht autorisierten Änderungen?

Ein gesperrter Bildschirm ist an sich keine sichere Maschine. Der Schutz der Einstellungen bedeutet auch die Überprüfung von Befehlen im Controller und die Rückverfolgbarkeit von Eingriffen.

Industrielles HMI wird in der Regel von verschiedenen Personen verwendet: Der Betreiber bedient die Linie, die Werkstatt führt Diagnosen durch und der Administrator ändert geschützte Parameter. Wenn alle die gleichen Rechte haben, kann ein versehentlicher Klick zu einem Produktionsausfall oder einer falschen Messung führen. Ein richtig gestaltetes System kombiniert Login, Berechtigungen, Parametergrenzen und Verifizierung in PLC-oder.

Schrittweises Vorgehen

1. Rollen festlegen. Bereiten Sie eine Funktionsmatrix für Operator, Manager, Maintainer und Administrator vor. Beschreiben Sie die Regeln für jede wichtige Schaltfläche und Einstellung.
2. Separate häufige und Service-Bildschirme. Das tägliche Management sollte schnell bleiben. Kalibrierung, Netzwerkänderungen, Zähler-Resets und Service-Parameter erfordern zusätzlichen Schutz.
3. Benutzerauthentifizierung aktivieren. Verwenden Sie Benutzerverwaltungsfunktionen und -rechte, die tatsächlich von Ihrem HMI oder EasyBuilder Pro unterstützt werden.
4. Automatisches Logout angeben. Nach Ablauf der Inaktivität wird die privilegierte Sitzung geschlossen. Für Interventionen mit großen Folgen, erfordern eine klare Bestätigung.
5. Überprüfen Sie die Einschränkungen auch in der SPS. Eine einfache Blockade der HMI-Taste reicht nicht aus: Der Controller muss Werte außerhalb des Bereichs, falsche Sequenz oder Befehl im falschen Zustand der Maschine ablehnen.
6. Führen Sie ein Protokoll der Veränderung. Speichern Sie Zeit, Benutzer, alten und neuen Wert und Geräteidentifikation, wenn diese Anwendung es erlaubt und erfordert.
7. Sichere Projekte und Updates. HMI/PLC-Backups pflegen, Softwareversionen dokumentieren und den Servicezugriff und nicht autorisierte Updates einschränken.

Praktisches Beispiel: Bilanz und Kalibrierung

Der Bediener kann Start, Stop drücken und ein zertifiziertes Rezept auswählen. Die Nullstellung der Waage sollte jedoch nur unter den mechanischen Bedingungen zulässig sein, z. B. bei statischen und leeren Gurten. Die Kalibrierung mit Bezugsmasse gehört zu einem besonders geschützten Serviceverfahren. HMI zeigt Gründe für die Ablehnung und der Controller führt sie tatsächlich aus.

Servicepasswörter sind kein Ersatz für Sicherheitsschalter

Notabschaltung und andere Sicherheitsfunktionen erfordern eine ordnungsgemäße unabhängige Implementierung gemäß Risikoanalyse. Das Design sollte sich nicht auf die normale HMI-Software-Taste oder das Passwort als einzige Schutzmaßnahme verlassen.

Was ist zu überprüfen, bevor Sie die Maschine an den Abonnenten übergeben?

Versuchen Sie, sich anzumelden, abzumelden, alle Service-Bildschirme zu schützen, die Abfolge der Versuche, ein falsches Passwort zu verwenden, die Sitzungsschließung, die Wiederherstellung nach Stromausfall und das Backup-Archiv. Geben Sie an, wer nach dem Start für die Benutzer verantwortlich ist.

Häufigste Ausführungsfehler

• Alle Benutzer kennen das gleiche Passwort.
• Nur der Bildschirm ist geschützt und die SPS akzeptiert unbefugte Änderungen an Registern.
• Kein Hinweis darauf, wer das Rezept oder den Kalibrierkoeffizienten geändert hat.
• Die privilegierte Sitzung bleibt auch dann offen, wenn der Servicer die Maschine verlässt.
• Ein Backup-Projekt kann nicht für eine tatsächliche Erneuerung verwendet werden.

Wie er dir helfen kann Svet Črnil?

Im Council of Blacks helfen wir bei der Gestaltung von HMI Servicemenüs, dem Schutz wichtiger Parameter und der Verbindung mit PLC-ich esse. Wenn Sie eine bessere Kontrolle über die Eingriffe benötigen, senden Sie uns ein Schnittstellenmodell und eine Liste der Funktionen, die Sie einschränken möchten.

Expertenressource: Weintek EasyBuilder Pro Benutzerhandbuch – SicherheitseinstellungenBeim Verbinden immer das Handbuch und die konkrete Version der verwendeten Geräte überprüfen.