# Co je rozhraní člověk–stroj (HMI)?

> Rozhraní člověk–stroj (human-machine interface, HMI) je hardware či software, skrze který operátor interaguje s průmyslovým kontrolerem či procesem.

- Kanonická URL: https://yellowcube.eu/cs/glossary/human-machine-interface/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může to být lokální panel s tlačítky a indikátory, dedikovaná operátorská stanice či software prezentující procesní grafiku, měření, stavy zařízení, alarmy, trendy a ovládací prvky. Podle autorizace a návrhu může HMI také měnit nastavené hodnoty, provozní režimy či příkazy.

HMI formuje pohled operátora na fyzický proces, takže jak zobrazované informace, tak řídicí akce vyžadují ochranu. Falešné, zpožděné, chybějící či matoucí informace mohou vést k nebezpečným rozhodnutím, i když podkladový kontroler zůstane funkční. Návrh HMI, kybernetická bezpečnost, správa alarmů a operátorské procedury proto potřebují být posuzovány společně.

### Klíčové body

- **Definujte autoritu:** Oddělte funkce pouze pro zobrazení, rutinního řízení, inženýrství a správy; používejte pojmenovaný přístup a chraňte příkazy či změny nastavených hodnot s vysokým dopadem.
- **Zpevněte stanici:** Minimalizujte software a služby, omezujte vyměnitelná média a vzdálené nástroje, řiďte změny aplikací a kde je to kompatibilní používejte otestované allowlistování či ochranu koncových zařízení.
- **Chraňte cestu:** Segmentujte komunikace HMI, povolujte pouze požadované kontrolery a služby, zabezpečujte vzdálené relace a zabraňte přímému přístupu z internetu či obecné podnikové sítě.
- **Zachovejte důvěryhodný provoz:** Synchronizujte čas, uchovávejte užitečné alarmy a události, zálohujte zobrazení a konfiguraci, testujte obnovu a poskytněte operátorům alternativní metodu posouzení stavu procesu.
- **Důležité omezení:** Zabezpečení či obnova HMI nesmí zakrývat alarmy, zdržovat esenciální řízení či vytvářet nebezpečnou pracovní zátěž operátora. Dostupná obrazovka také nedokazuje, že její data jsou aktuální či autentická; procesní indikace by měly být pro kritická rozhodnutí validovány.

### Související termíny

[Programovatelný logický kontroler (PLC)](<https://yellowcube.eu/cs/glossary/programmable-logic-controller/>) · [Systém nadřízeného řízení a sběru dat (SCADA)](<https://yellowcube.eu/cs/glossary/supervisory-control-and-data-acquisition/>) · [Průmyslový řídicí systém (ICS)](<https://yellowcube.eu/cs/glossary/industrial-control-system/>) · [Zabezpečený vzdálený přístup](<https://yellowcube.eu/cs/glossary/secure-remote-access/>) · [Zabezpečení provozních technologií (OT)](<https://yellowcube.eu/cs/glossary/operational-technology-security/>)

### Zdroje

[NIST glossary: Human-Machine Interface](https://csrc.nist.gov/glossary/term/Human_Machine_Interface) · [NIST SP 800-82 Rev. 3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.