Архитектура и безопасность

Как система собрана и что происходит, когда часть её отказывает.

Сначала локальное управление

Регулирование работает на контроллере в самом помещении. Потеря интернета меняет то, что вы видите, а не то, что делает помещение.

Сегментированная сеть

Оборудование управления живёт в отдельной VLAN, отделённой от офисной и гостевой сети, без входящих портов, открытых в интернет.

Только исходящая телеметрия

Данные уходят с объекта по аутентифицированному исходящему соединению. Удалённого входа, который мы могли бы по невнимательности оставить открытым, просто нет.

Резервирование измерений

В критичных помещениях стоит второй независимый датчик. Расхождение между ними само по себе является аварией, поэтому вышедший из строя датчик не может вечно показывать «норму».

Записано, а не восстановлено

Показания и действия операторов пишутся в момент, когда происходят, и хранятся столько, сколько укажете вы.

Модель безопасности и сроки хранения согласуются письменно до монтажа, и обе входят в отчёт по обследованию.