Architecture et sécurité

Comment le système est assemblé, et ce qui se passe quand une partie lâche.

Contrôle local d'abord

La régulation s'exécute sur l'automate présent dans la salle. Perdre internet change ce que vous voyez, pas ce que fait la salle.

Réseau segmenté

Les équipements de contrôle vivent sur leur propre VLAN, séparé des réseaux bureautique et invités, sans port entrant ouvert sur internet.

Télémétrie sortante uniquement

Les données quittent le site par une connexion sortante authentifiée. Il n'existe aucun accès distant que nous pourrions laisser ouvert par inadvertance.

Mesure redondante

Les salles critiques portent un second capteur indépendant. Un désaccord entre les deux est lui-même une alarme : un capteur en panne ne peut pas indiquer « normal » indéfiniment.

Enregistré, pas reconstitué

Les mesures et les actions des opérateurs sont écrites au moment où elles se produisent et conservées pendant la durée que vous fixez.

La posture de sécurité et la durée de conservation sont convenues par écrit avant l'installation, et figurent toutes deux dans le rapport d'évaluation.