# Was ist ein Human-Machine Interface (HMI)?

> Ein Human-Machine Interface (HMI) ist die Hardware oder Software, über die ein Operator mit einem industriellen Controller oder Prozess interagiert.

- Kanonische URL: https://yellowcube.eu/de/glossary/human-machine-interface/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Es kann ein lokales Panel mit Tasten und Anzeigen, ein dedizierter Operator-Arbeitsplatz oder Software sein, die Prozessgrafiken, Messwerte, Gerätezustände, Alarme, Trends und Bedienelemente präsentiert. Je nach Autorisierung und Design kann ein HMI auch Sollwerte, Betriebsarten oder Kommandos ändern.

Ein HMI prägt die Sicht des Operators auf den physischen Prozess, sodass sowohl angezeigte Informationen als auch Steuerhandlungen Schutz brauchen. Falsche, verzögerte, fehlende oder verwirrende Informationen können zu unsicheren Entscheidungen führen, selbst wenn der zugrunde liegende Controller funktioniert. HMI-Design, Cybersicherheit, Alarmmanagement und Operator-Verfahren müssen daher gemeinsam betrachtet werden.

### Wichtigste Punkte

- **Befugnisse festlegen:** Nur-Ansicht-, Routinesteuerungs-, Engineering- und Administrationsfunktionen trennen; benannte Zugriffe verwenden und wirkungsvolle Kommandos oder Sollwertänderungen schützen.
- **Station härten:** Software und Dienste minimieren, Wechselmedien und Remote-Werkzeuge beschränken, Anwendungsänderungen kontrollieren sowie getestetes Allowlisting oder Endpunktschutz verwenden, wo kompatibel.
- **Pfad schützen:** HMI-Kommunikation segmentieren, nur benötigte Controller und Dienste zulassen, Remote-Sessions absichern und direkten Internet- oder allgemeinen Unternehmenszugriff verhindern.
- **Vertrauenswürdigen Betrieb bewahren:** Zeit synchronisieren, nützliche Alarme und Ereignisse vorhalten, Anzeigen und Konfiguration sichern, Wiederherstellung testen und Operatoren eine alternative Methode geben, den Prozesszustand zu beurteilen.
- **Wichtige Einschränkung:** Das Absichern oder Wiederherstellen des HMI darf Alarme nicht verdecken, wesentliche Steuerung nicht verzögern oder unsichere Operator-Belastung erzeugen. Ein verfügbarer Bildschirm beweist auch nicht, dass seine Daten aktuell oder authentisch sind; Prozessanzeigen sollten für kritische Entscheidungen validiert werden.

### Verwandte Begriffe

[Programmable Logic Controller (PLC)](<https://yellowcube.eu/de/glossary/programmable-logic-controller/>) · [Supervisory Control and Data Acquisition (SCADA)](<https://yellowcube.eu/de/glossary/supervisory-control-and-data-acquisition/>) · [Industrial Control System (ICS)](<https://yellowcube.eu/de/glossary/industrial-control-system/>) · [Secure Remote Access](<https://yellowcube.eu/de/glossary/secure-remote-access/>) · [OT-Sicherheit](<https://yellowcube.eu/de/glossary/operational-technology-security/>)

### Quellen

[NIST glossary: Human-Machine Interface](https://csrc.nist.gov/glossary/term/Human_Machine_Interface) · [NIST SP 800-82 Rev. 3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.