Come proteggere le impostazioni di servizio HMI da modifiche non autorizzate?

Come proteggere le impostazioni di servizio HMI da modifiche non autorizzate?

Uno schermo chiuso non è di per sé una macchina sicura. Protezione delle impostazioni significa anche controllare i comandi nel controller e la tracciabilità degli interventi.

Industrial HMI è di solito utilizzato da diverse persone: l'operatore gestisce la linea, il riparatore esegue la diagnostica e l'amministratore cambia i parametri protetti. Se tutti hanno gli stessi diritti, un clic involont può causare guasti di produzione o misurazioni errate. Un sistema progettato correttamente combina login, autorizzazioni, limiti di parametri e verifica in PLC-o.

Procedura passo dopo passo

1. Imposta i ruoli. Preparare una matrice di funzione per operatore, manager, manutentore e amministratore. Descrivi le regole per ogni pulsante e impostazione importanti.
2. Schermi frequenti e di servizio separati. La gestione quotidiana dovrebbe rimanere veloce. La calibrazione, le modifiche della rete, i reimpostazioni dei contatori e i parametri di servizio cadono per una protezione aggiuntiva.
3. Attiva l'autenticazione dell'utente. Utilizza le funzioni di gestione degli utenti e i diritti che sono effettivamente supportati dal tuo HMI o EasyBuilder Pro.
4. Specificare il logout automatico. Dopo il periodo di inattività, la seduta privilegiata è chiusa. Per interventi con grandi conseguenze, è necessario una chiara conferma.
5. Controllare le restrizioni anche in PLC. Un semplice blocco del pulsante HMI non è sufficiente: il controller deve rifiutare i valori al di fuori dell'intervallo, la sequenza sbagliata o il comando nello stato sbagliato della macchina.
6. Tieni un registro di cambiamento. Tempo di memorizzazione, utente, vecchio e nuovo valore e identificazione del dispositivo quando questa applicazione consente e richiede.
7. Progetti e aggiornamenti sicuri. Mantenere i backup HMI/PLC, le versioni del software del documento e limitare l'accesso al servizio e gli aggiornamenti non autorizzati.

Esempio pratico: bilancio e taratura

L'operatore può premere Start, Stop e selezionare una ricetta certificata. Tuttavia, lo zero dell'equilibrio deve essere consentito solo in condizioni meccaniche, ad esempio cinghie statiche e vuote. La calibrazione con massa di riferimento appartiene ad una procedura di servizio appositamente protetta. HMI mostra motivi di rifiuto e il controller li esegue effettivamente.

Le password di servizio non sono un sostituto per gli switch di sicurezza

L'arresto di emergenza e altre funzioni di sicurezza richiedono una corretta implementazione indipendente in base all'analisi del rischio. Il design non deve fare affidamento sul normale pulsante o password del software HMI come unica misura di salvaguardia.

Cosa controllare prima di consegnare la macchina all'abbonato?

Prova login, logout, protezione di tutte le schermate di servizio, sequenza di tentativi di password sbagliata, chiusura di sessione, recupero dopo l'interruzione di corrente e archivio di backup. Specificare chi è responsabile per gli utenti dopo l'avvio.

Errori di esecuzione più frequenti

• Tutti gli utenti conoscono la stessa password.
• Solo lo schermo è protetto e PLC accetta modifiche non autorizzate ai registri.
• Nessun segno di chi ha cambiato la ricetta o il coefficiente di calibrazione.
• La sessione privilegiata rimane aperta anche quando il servitore lascia la macchina.
• Un progetto di backup non può essere utilizzato per il rinnovo effettivo.

Come può aiutarti Svet Črnil?

Nel Consiglio dei neri aiutiamo con la progettazione di menu di servizio HMI, la protezione di parametri importanti e la connessione con PLC-io mangio. Se hai bisogno di un migliore controllo degli interventi, inviaci un modello di interfaccia e un elenco di funzioni che vuoi limitare.

Risorsa esperta: Manuale utente Weintek EasyBuilder Pro – Impostazioni di sicurezza. Quando si collega, controllare sempre il manuale e la versione concreta dei dispositivi utilizzati.