Kako zaščitimo servisne nastavitve HMI pred nepooblaščenimi spremembami?

Zaklenjen zaslon sam po sebi še ni varen stroj. Zaščita nastavitve pomeni tudi preverjanje ukazov v krmilniku in sledljivost posegov.

Industrijski HMI navadno uporabljajo različne osebe: operater upravlja linijo, serviser izvaja diagnostiko, skrbnik pa spreminja zaščitene parametre. Če imajo vsi enake pravice, lahko nenameren klik povzroči izpad proizvodnje ali nepravilne meritve. Pravilno zasnovan sistem združuje prijavo, dovoljenja, meje parametrov in preverjanje v PLC-ju.

Postopek po korakih

1. Določite vloge. Pripravite matriko funkcij za operaterja, vodjo, vzdrževalca in skrbnika. Pravila opišite za vsak pomembnejši gumb in nastavitev.
2. Ločite pogoste in servisne zaslone. Dnevno upravljanje naj ostane hitro. Kalibracija, spremembe omrežja, reset števcev in servisni parametri sodijo za dodatno zaščito.
3. Vključite uporabniško avtentikacijo. Uporabite funkcije upravljanja uporabnikov in pravic, ki jih dejansko podpira vaš HMI oziroma EasyBuilder Pro. Izognite se deljenim privzetim geslom.
4. Določite samodejno odjavo. Po obdobju neaktivnosti se privilegirana seja zaključi. Za posege z velikimi posledicami zahtevajte jasno potrditev.
5. Preverite omejitve tudi v PLC. Preprosta blokada gumba na HMI ne zadostuje: krmilnik mora zavrniti vrednosti izven območja, napačno zaporedje ali ukaz v neustreznem stanju stroja.
6. Vodite dnevnik sprememb. Shranjujte čas, uporabnika, staro in novo vrednost ter identifikacijo naprave, kadar to aplikacija omogoča in zahteva.
7. Zavarujte projekte in posodobitve. Vzdržujte varnostne kopije HMI/PLC, dokumentirajte verzije programske opreme in omejite servisni dostop ter nepooblaščene posodobitve.

Praktičen primer: ničlenje in kalibracija tehtalnika

Operater lahko pritisne Start, Stop in izbere potrjeno recepturo. Ničlenje tehtnice pa naj bo dovoljeno le ob izpolnjenih strojnih pogojih, npr. mirujočem in praznem traku. Kalibracija s referenčno maso sodi v posebej zaščiten servisni postopek. HMI prikazuje razloge za zavrnitev, krmilnik pa jih dejansko izvršuje.

Servisna gesla niso nadomestilo za varnostna stikala

Zaustavitev v sili in druge varnostne funkcije zahtevajo ustrezno neodvisno izvedbo glede na analizo tveganja. Pri zasnovi se ne smemo zanašati na običajen programski gumb HMI ali na geslo kot edini zaščitni ukrep.

Kaj preveriti pred predajo stroja naročniku?

Preizkusite prijavo, odjavo, zaščito vseh servisnih zaslonov, zaporedje poskusov napačnega gesla, zaključek seje, obnovo po izpadu energije in arhiv varnostne kopije. Določite, kdo je odgovoren za uporabnike po zagonu.

Najpogostejše napake pri izvedbi

• Vsi uporabniki poznajo isto skrbniško geslo.
• Zaščiten je samo zaslon, PLC pa sprejema nepooblaščene spremembe registrov.
• Ni sledu, kdo je spremenil recepturo ali kalibracijski koeficient.
• Privilegirana seja ostane odprta tudi, ko serviser zapusti stroj.
• Varnostne kopije projekta ni mogoče uporabiti za dejansko obnovo.

Kako vam lahko pomaga Svet Črnil?

V Svetu Črnil pomagamo pri zasnovi HMI servisnih menijev, zaščiti pomembnih parametrov ter povezavi s PLC-jem. Če potrebujete boljši nadzor nad posegi, nam pošljite model vmesnika in seznam funkcij, ki jih želite omejiti.

Strokovni vir: Weintek EasyBuilder Pro User Manual – Security Settings. Pri priklopu vedno preverite priročnik in konkretno različico uporabljenih naprav.