Ako chránime nastavenia služieb HMI pred neoprávnenými zmenami?

Ako chránime nastavenia služieb HMI pred neoprávnenými zmenami?

Uzamknutá obrazovka nie je samo o sebe bezpečným strojom. Ochrana nastavení tiež znamená kontrolu príkazov v regulátore a sledovateľnosť zásahov.

Priemyselné HMI zvyčajne používajú rôzne osoby: prevádzkovateľ prevádzkuje trať, opravár vykonáva diagnostiku a správca mení chránené parametre. Ak majú všetci rovnaké práva, neúmyselné kliknutie môže spôsobiť zlyhanie výroby alebo nesprávne meranie. Správne navrhnutý systém kombinuje prihlásenie, oprávnenia, hranice parametrov a overovanie v PLC-alebo.

Postup krok za krokom

1. Nastaviť role. Pripravte funkčnú maticu pre operátora, manažéra, správcu a správcu. Opíšte pravidlá pre každé dôležité tlačidlo a nastavenie.
2. Oddelené časté a servisné obrazovky. Denné riadenie by malo zostať rýchle. Kalibrácia, zmeny siete, vynulovanie merača a servisné parametre spadajú na dodatočnú ochranu.
3. Aktivovať autentifikáciu užívateľa. Používajte funkcie správy používateľov a práva, ktoré sú skutočne podporované HMI alebo EasyBuilder Pro. Vyhnite sa zdieľané predvolené heslá.
4. Zadajte automatické odhlásenie. Po období nečinnosti sa privilegované zasadnutie uzavrie. Na zásahy s veľkými dôsledkami je potrebné jasné potvrdenie.
5. Skontrolujte obmedzenia aj v PLC. Jednoduché zablokovanie tlačidla HMI nestačí: regulátor musí odmietnuť hodnoty mimo rozsahu, nesprávnej postupnosti alebo príkazu v zlom stave stroja.
6. Udržujte záznam zmien. Uložiť čas, používateľ, staré a nové hodnoty a identifikácia zariadenia, ak táto aplikácia umožňuje a vyžaduje.
7. Bezpečné projekty a aktualizácie. Udržiavať zálohy HMI/PLC, verzie softvéru na dokumenty a obmedziť prístup k službám a neoprávnené aktualizácie.

Praktický príklad: súvaha a kalibrácia

Operátor môže stlačiť Štart, zastaviť a vybrať certifikovaný recept. Vynulovanie váh by však malo byť povolené len za mechanických podmienok, napr. statických a prázdnych popruhov. Kalibrácia s referenčnou hmotnosťou patrí do špeciálne chráneného servisného postupu. HMI ukazuje dôvody odmietnutia a kontrolór ich skutočne vykoná.

Servisné heslá nie sú náhradou bezpečnostných prepínačov

Núdzové vypnutie a iné bezpečnostné funkcie si vyžadujú riadnu nezávislú implementáciu podľa analýzy rizika. Návrh by sa ako jediné ochranné opatrenie nemal spoliehať na bežné tlačidlo alebo heslo HMI softvéru.

Čo skontrolovať pred odovzdaním stroja účastníkovi?

Skúste prihlásenie, odhlásenie, ochrana všetkých servisných obrazoviek, postupnosť pokusov o nesprávne heslo, uzavretie relácie, obnovenie po výpadku napájania a zálohovanie archívu. Uveďte, kto je zodpovedný za používateľov po štarte.

Najčastejšie chyby pri vykonávaní

• Všetci používatelia poznajú rovnaké heslo.
• Iba obrazovka je chránená a PLC akceptuje neoprávnené zmeny registrov.
• Žiadne známky toho, kto zmenil recept alebo kalibračný koeficient.
• Privilegované sedenie zostáva otvorené aj vtedy, keď správca opustí stroj.
• Záložný projekt sa nemôže použiť na skutočnú obnovu.

Ako vám môže pomôcť Svet Črnil?

V Rade černochov pomáhame pri navrhovaní ponuky služieb HMI, ochrane dôležitých parametrov a prepojení s PLC-jem. Ak potrebujete lepšiu kontrolu zásahov, pošlite nám model rozhrania a zoznam funkcií, ktoré chcete obmedziť.

Znalecký zdroj: Weintek EasyBuilder Pro User Manual. Pri pripojení vždy skontrolujte manuál a konkrétnu verziu použitých zariadení.