Comprender la decisión de interfaz

Un mapa de registros puede exponer mediciones y órdenes a través del mismo transporte. Por tanto, una escritura accidental puede cambiar el comportamiento de la máquina aunque el software esté destinado principalmente a paneles de control. El control de acceso debe reflejar las consecuencias de la orden, el rol del usuario y la jerarquía de control aceptada.

La evidencia útil de monitorización conserva las definiciones de las señales, los límites de medición y la identidad de la configuración. Un valor de pantalla plausible, por sí solo, no demuestra la condición física. Base la revisión en una comparación trazable entre la información comunicada y una referencia independiente.

Incorporar estos datos al registro de revisión

Utilice una hoja específica del proyecto para recoger la información siguiente. En cada entrada, indique el documento, la revisión y la persona responsable de resolver cualquier incertidumbre.

• Los registros escribibles y las funciones físicas a las que afectan. Identifique la configuración exacta y el documento de respaldo.
• Los roles de control aprobados y las reglas de prioridad de las órdenes. Mantenga visibles las hipótesis de diseño en el registro del proyecto.
• Los controles de autenticación, red y aplicación para el acceso de escritura. Indique el revisor responsable y resuelva cualquier información pendiente.
• Los requisitos de registro, confirmación y recuperación para los cambios de configuración. Especifique cómo se verificará esta entrada durante la aceptación.

Definir el alcance de aceptación

Acepte la integración conforme a una matriz explícita de permisos de lectura y escritura. No habilite todas las funciones de escritura documentadas solo porque sean técnicamente accesibles. Las órdenes relacionadas con protección y servicio deben seguir el proceso autorizado del proyecto para la operación y el control de cambios.

Pruebe tanto las acciones denegadas como las permitidas. Conserve quién solicitó un cambio, qué se envió y si el equipo lo aceptó, protegiendo a la vez las credenciales y otra información sensible para la seguridad en el registro operativo.