Architettura e sicurezza
Come è costruito il sistema e cosa succede quando una parte si guasta.
- Prima il controllo locale
- La regolazione gira sul controllore presente nella sala. Perdere internet cambia quello che vedete, non quello che fa la sala.
- Rete segmentata
- Le apparecchiature di controllo stanno su una VLAN dedicata, separata dalle reti d'ufficio e ospiti, senza porte in ingresso aperte su internet.
- Telemetria solo in uscita
- I dati escono dal sito su una connessione uscente autenticata. Non esiste un accesso remoto che potremmo lasciare aperto per distrazione.
- Misura ridondante
- Le sale critiche hanno un secondo sensore indipendente. Il disaccordo fra i due è di per sé un allarme, così un sensore guasto non può segnare «normale» per sempre.
- Registrato, non ricostruito
- Letture e azioni degli operatori vengono scritte nel momento in cui accadono e conservate per il periodo che indicate voi.
Impostazione di sicurezza e conservazione dei dati vengono concordate per iscritto prima dell'installazione, e fanno entrambe parte del rapporto di valutazione.