# Čo je rozhranie človek–stroj (HMI)?

> Rozhranie človek–stroj (human-machine interface, HMI) je hardvér alebo softvér, cez ktorý operátor interaguje s priemyselným kontrolérom alebo procesom.

- Kanonická URL: https://yellowcube.eu/sk/glossary/human-machine-interface/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Môže to byť lokálny panel s tlačidlami a indikátormi, dedikovaná operátorská stanica alebo softvér, ktorý prezentuje grafy procesu, merania, stavy vybavenia, alarmy, trendy a ovládanie. Podľa autorizácie a návrhu môže HMI tiež meniť nastavené hodnoty, prevádzkové režimy alebo príkazy.

HMI formuje operátorov pohľad na fyzikálny proces, takže zobrazené informácie aj riadiace akcie vyžadujú ochranu. Falošné, oneskorené, chýbajúce alebo mätúce informácie môžu viesť k nebezpečným rozhodnutiam aj keď podkladový kontrolér zostáva funkčný. Návrh HMI, kybernetická bezpečnosť, správa alarmov a operátorské postupy preto treba zvažovať spolu.

### Kľúčové body

- **Definovať autoritu:** Oddeliť funkcie len-na-pozeranie, rutinné riadenie, inžinierstvo a administráciu; použiť menovaný prístup a chrániť vysoko-impaktové príkazy alebo zmeny nastavených hodnôt.
- **Zpevňovanie stanice:** Minimalizovať softvér a služby, obmedziť vymeniteľné médiá a vzdialené nástroje, riadiť zmeny aplikácií a použiť testovaný allowlisting alebo ochranu koncových bodov tam, kde je kompatibilná.
- **Chrániť cestu:** Segmentovať komunikácie HMI, povoliť len požadované kontroléry a služby, zabezpečiť vzdialené relácie a predchádzať priamemu internetovému alebo všeobecnému podnikovému prístupu.
- **Zachovať dôveryhodnú prevádzku:** Synchronizovať čas, uchovávať užitočné alarmy a udalosti, zálohovať zobrazenia a konfiguráciu, testovať obnovu a dať operátorom alternatívnu metódu hodnotenia stavu procesu.
- **Dôležité obmedzenie:** Zabezpečenie alebo obnova HMI nesmie zakryť alarmy, oneskoriť esenciálne riadenie ani vytvoriť nebezpečné zaťaženie operátora. Dostupná obrazovka tiež nedokazuje, že jej údaje sú včasné alebo autentické; indikácie procesu majú byť validované pre kritické rozhodnutia.

### Súvisiace pojmy

[Programovateľný logický kontrolér (PLC)](<https://yellowcube.eu/sk/glossary/programmable-logic-controller/>) · [Supervisory control and data acquisition (SCADA)](<https://yellowcube.eu/sk/glossary/supervisory-control-and-data-acquisition/>) · [Priemyselný riadiaci systém (industrial control system, ICS)](<https://yellowcube.eu/sk/glossary/industrial-control-system/>) · [Bezpečný vzdialený prístup](<https://yellowcube.eu/sk/glossary/secure-remote-access/>) · [Bezpečnosť prevádzkových technológií (OT)](<https://yellowcube.eu/sk/glossary/operational-technology-security/>)

### Zdroje

[NIST glossary: Human-Machine Interface](https://csrc.nist.gov/glossary/term/Human_Machine_Interface) · [NIST SP 800-82 Rev. 3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.