# Czym jest interfejs człowiek–maszyna (HMI)?

> Interfejs człowiek–maszyna (HMI — human-machine interface) to sprzęt lub oprogramowanie, przez które operator wchodzi w interakcję ze sterownikiem lub procesem przemysłowym.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/human-machine-interface/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Może to być lokalny panel z przyciskami i wskaźnikami, dedykowana stacja operatorska lub oprogramowanie prezentujące grafiki procesowe, pomiary, stany urządzeń, alarmy, trendy i sterowanie. Zależnie od autoryzacji i projektu HMI może też zmieniać punkty nastawcze, tryby pracy lub komendy.

HMI kształtuje widok operatora na proces fizyczny, więc zarówno wyświetlane informacje, jak i akcje sterujące wymagają ochrony. Fałszywe, opóźnione, brakujące lub mylące informacje mogą prowadzić do niebezpiecznych decyzji, nawet gdy leżący u podstaw sterownik pozostaje funkcjonalny. Projekt HMI, cyberbezpieczeństwo, zarządzanie alarmami i procedury operatorskie muszą być zatem rozpatrywane razem.

### Najważniejsze punkty

- **Zdefiniuj autorytet:** Oddzielaj funkcje tylko-do-odczytu, sterowania rutynowego, inżynierskie i administracyjne; używaj dostępu imiennego i chroń komendy lub zmiany punktów nastawczych o dużym wpływie.
- **Wzmacniaj stację:** Minimalizuj oprogramowanie i usługi, ograniczaj nośniki wymienne i narzędzia zdalne, kontroluj zmiany aplikacji oraz używaj testowanego allowlistingu lub ochrony punktów końcowych tam, gdzie kompatybilne.
- **Chroń ścieżkę:** Segmentuj komunikacje HMI, zezwalaj tylko wymaganym sterownikom i usługom, zabezpieczaj sesje zdalne i zapobiegaj bezpośredniemu dostępowi z internetu lub ogólnej sieci firmowej.
- **Zachowaj wiarygodną operację:** Synchronizuj czas, zachowuj użyteczne alarmy i zdarzenia, wykonuj kopie zapasowe ekranów i konfiguracji, testuj odtwarzanie i daj operatorom alternatywną metodę oceny stanu procesu.
- **Istotne ograniczenie:** Zabezpieczanie lub odtwarzanie HMI nie może zasłaniać alarmów, opóźniać istotnego sterowania ani tworzyć niebezpiecznego obciążenia operatora. Dostępny ekran też nie dowodzi, że jego dane są aktualne lub autentyczne; wskazania procesu powinny być walidowane dla krytycznych decyzji.

### Powiązane terminy

[Programowalny sterownik logiczny (PLC)](<https://yellowcube.eu/pl/glossary/programmable-logic-controller/>) · [Supervisory control and data acquisition (SCADA)](<https://yellowcube.eu/pl/glossary/supervisory-control-and-data-acquisition/>) · [Przemysłowy system sterowania (ICS)](<https://yellowcube.eu/pl/glossary/industrial-control-system/>) · [Bezpieczny dostęp zdalny](<https://yellowcube.eu/pl/glossary/secure-remote-access/>) · [Bezpieczeństwo technologii operacyjnej (OT)](<https://yellowcube.eu/pl/glossary/operational-technology-security/>)

### Źródła

[NIST glossary: Human-Machine Interface](https://csrc.nist.gov/glossary/term/Human_Machine_Interface) · [NIST SP 800-82 Rev. 3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.