Il documento delinea un meccanismo completo di antimanomissione dei dati End{0}}to{1}}End-, strutturato in quattro categorie principali: crittografia finale dell'acquisizione dei dati, gestione della tracciabilità delle operazioni, meccanismo di verifica dell'integrità dei dati e progettazione pratica delle query di tracciabilità.
I. Meccanismo anti-manomissione dei dati End-to{2}}End
- Crittografia finale dell'acquisizione dei dati: il modulo di acquisizione dei parametri SCADA RC utilizza firme dei dati a livello di hardware-, garantendo che ogni valore di capacità registrato e fluttuazione di temperatura sia dotato di un timestamp unico e a prova di manomissione-.
- Crittografia del collegamento di trasmissione: la comunicazione tra il Manufacturing Execution System (MES) e SCADA utilizza il protocollo TLS 1.3, impedendo la trasmissione dei dati di calibrazione in testo normale e proteggendo così da manomissioni non autorizzate.
- Backup di archiviazione distribuito: viene eseguito il backup dei dati di calibrazione su tre posizioni distinte: la macchina locale SCADA, il server MES e un nodo di backup remoto. Questa ridondanza garantisce che se i dati su un singolo nodo vengono compromessi, possono essere verificati e ripristinati dagli altri due sistemi.
II. Gestione della tracciabilità delle operazioni dall'inizio alla fine-all'-fine
- Controllo gerarchico degli accessi: tutte le modifiche ai parametri di base RC, nonché le manipolazioni delle autorizzazioni di accesso, vengono registrate in modo completo. Ciò include dettagli sull'identità dell'operatore, sul tempo di funzionamento e sulle modifiche dei parametri, garantendo che questi record siano immutabili e non possano essere eliminati.
- Log delle operazioni immutabili: i log operativi vengono mantenuti in un formato simile alla blockchain-, in cui ogni blocco di log contiene un hash del blocco precedente, rendendo così i record storici protetti dalle modifiche. Viene inoltre implementata la codifica automatica degli eventi anomali, contrassegnando incidenti come il superamento dei limiti consentiti dei dati di calibrazione, azioni di sblocco manuale e interruzioni della comunicazione per una tracciabilità efficiente.
III. Meccanismo di verifica dell'integrità dei dati
- Confronto periodico del valore hash: il sistema esegue verifiche giornaliere del valore hash dei dati storici di calibrazione RC. Il rilevamento di manomissioni attiva immediati allarmi acustici e visivi per avvisare il personale.
- Riconciliazione dei dati tra-sistemi: un processo di riconciliazione quotidiano tra i sistemi MES e SCADA garantisce la coerenza dei dati di calibrazione. In caso di discrepanze, viene generato un ordine di lavoro anomalo e inoltrato agli amministratori.
- Periodo di conservazione legale: conformità mantenuta nel settore dello stampaggio a iniezione di precisione, i dati di calibrazione RC vengono archiviati per un minimo di tre anni, facilmente esportabili per controlli di qualità.
IV. Comoda progettazione delle query di tracciabilità
- Dashboard di tracciabilità con un-clic: un dashboard specifico nel monitoraggio SCADA consente agli utenti di accedere rapidamente ai record storici di calibrazione e sbloccare i registri tramite l'immissione del numero della macchina.
- Visualizzazione dei dati collegati: ogni record di calibrazione è associato agli ordini di lavoro di produzione e ai dati di resa pertinenti, facilitando la rapida identificazione delle correlazioni tra modifiche dei parametri e difetti del prodotto.
- Funzione di esportazione degli audit: questa funzione consente l'esportazione con-clic di report di calibrazione RC completi di firme elettroniche, rendendolo adatto per gli audit di qualità dei clienti e le revisioni di conformità.
