DATI · UTENTI · LICENZE
I dati restano dove sta l'impianto.
Lo storico vive sul disco del nodo. Il cloud tiene solo identità e licenze e non vede mai un valore di processo.
DATI DI PROCESSO · sul tuo disco
CLOUD · solo identità e licenze
▮
DOVE VIVONO I DATI
Tutto quello che conta resta dentro il perimetro.
Tag, storico, allarmi, ricette e log stanno sul disco del nodo in impianto. Fuori escono solo due cose, e nessuna delle due è un valore di processo.
PERIMETRO IMPIANTO
VERSO IL CLOUD
LICENZA
token firmato RSA, nessun dato di processo
IDENTITÀ NODO
chiave pubblica del nodo e nome
UTENTI E RUOLI
I permessi si danno per oggetto, non per pagina.
L'operatore riconosce l'allarme ma non tocca il setpoint, e non serve una pagina in più per dirlo.
HMI · LINEA 1
POMPA P-101
SETPOINT ZONA 1
NEGATO
RICONOSCI ALLARME
LE PASSWORD
In chiaro non si scrive mai niente.
Nemmeno nel file di progetto.
IN CHIARO
Linea3!estrusore
SUL DISCO
PBKDF2$100000$9f2c…$c41ba7e0d38f5b12
- PBKDF2-SHA256 · 100.000 iterazioni
- sale casuale per utente
- confronto a tempo costante
CHI HA FATTO COSA
Ogni comando che tocca il campo finisce in un registro.
Con chi, cosa e quando.
AUDIT LOG
00 / 6
LA MODALITÀ DI SICUREZZA
Si parte in simulazione.
Per scrivere davvero sul campo serve una conferma esplicita, scritta. Un software industriale non deve poter fare danni per distrazione.
scrittura bloccata dalla modalità
LICENZE OFFLINE
La licenza si verifica in locale.
Con firma RSA. Se il nostro cloud sparisce, il tuo impianto non se ne accorge.
LICENZA OFFLINE
FIRMA RSA VERIFICATA ✓VERIFICA LOCALE OK
SE RUBANO UN PANNELLO
Un nodo si stacca in un secondo.
E non rientra più, nemmeno con lo stesso codice di arruolamento.
il nodo revocato non rientra nemmeno con lo stesso codice
DOMANDE FREQUENTI
Quello che chiede l'IT.
Sul disco del nodo, in impianto. Nel cloud non passano mai.
No. I nodi escono in uscita dentro la rete privata cifrata.
La licenza è verificata in locale con firma RSA: quello che hai installato continua a girare anche senza connessione al cloud.
Sì, con procedura documentata.