Архітектура та безпека

Як система зібрана і що відбувається, коли частина її відмовляє.

Спочатку локальне керування

Регулювання працює на контролері в самому приміщенні. Втрата інтернету змінює те, що ви бачите, а не те, що робить приміщення.

Сегментована мережа

Обладнання керування живе в окремій VLAN, відділеній від офісної та гостьової мережі, без вхідних портів, відкритих в інтернет.

Лише вихідна телеметрія

Дані залишають об'єкт автентифікованим вихідним з'єднанням. Віддаленого входу, який ми могли б через неуважність лишити відкритим, просто немає.

Резервування вимірювань

У критичних приміщеннях стоїть другий незалежний датчик. Розбіжність між ними сама по собі є аварією, тож несправний датчик не може вічно показувати «норму».

Записано, а не відновлено

Показання та дії операторів пишуться в момент, коли відбуваються, і зберігаються стільки, скільки вкажете ви.

Модель безпеки та строки зберігання узгоджуються письмово до монтажу, і обидві входять до звіту з обстеження.