Může to být lokální panel s tlačítky a indikátory, dedikovaná operátorská stanice či software prezentující procesní grafiku, měření, stavy zařízení, alarmy, trendy a ovládací prvky. Podle autorizace a návrhu může HMI také měnit nastavené hodnoty, provozní režimy či příkazy.
HMI formuje pohled operátora na fyzický proces, takže jak zobrazované informace, tak řídicí akce vyžadují ochranu. Falešné, zpožděné, chybějící či matoucí informace mohou vést k nebezpečným rozhodnutím, i když podkladový kontroler zůstane funkční. Návrh HMI, kybernetická bezpečnost, správa alarmů a operátorské procedury proto potřebují být posuzovány společně.
Klíčové body
Definujte autorituOddělte funkce pouze pro zobrazení, rutinního řízení, inženýrství a správy; používejte pojmenovaný přístup a chraňte příkazy či změny nastavených hodnot s vysokým dopadem.
Zpevněte staniciMinimalizujte software a služby, omezujte vyměnitelná média a vzdálené nástroje, řiďte změny aplikací a kde je to kompatibilní používejte otestované allowlistování či ochranu koncových zařízení.
Chraňte cestuSegmentujte komunikace HMI, povolujte pouze požadované kontrolery a služby, zabezpečujte vzdálené relace a zabraňte přímému přístupu z internetu či obecné podnikové sítě.
Zachovejte důvěryhodný provozSynchronizujte čas, uchovávejte užitečné alarmy a události, zálohujte zobrazení a konfiguraci, testujte obnovu a poskytněte operátorům alternativní metodu posouzení stavu procesu.
Důležité omezeníZabezpečení či obnova HMI nesmí zakrývat alarmy, zdržovat esenciální řízení či vytvářet nebezpečnou pracovní zátěž operátora. Dostupná obrazovka také nedokazuje, že její data jsou aktuální či autentická; procesní indikace by měly být pro kritická rozhodnutí validovány.