Comprendre la décision d’interface

Une table des registres peut exposer des mesures et des commandes par le même transport. Une écriture accidentelle peut donc modifier le comportement de la machine même si le logiciel est principalement destiné aux tableaux de bord. Le contrôle d’accès doit refléter les conséquences de la commande, le rôle de l’utilisateur et la hiérarchie de commande acceptée.

Des preuves de surveillance utiles préservent les définitions des signaux, les limites de mesure et l’identité de la configuration. Une valeur affichée plausible ne suffit pas à établir l’état physique. Fonder la revue sur une comparaison traçable entre les informations rapportées et une référence indépendante.

Consigner ces données dans le dossier de revue

Utiliser une fiche propre au projet pour recueillir les informations suivantes. Pour chaque entrée, nommer le document, sa révision et la personne chargée de lever toute incertitude.

• Les registres accessibles en écriture et les fonctions physiques qu’ils affectent. Identifier la configuration exacte et le document justificatif.
• Les rôles de commande approuvés et les règles de priorité des commandes. Garder les hypothèses de conception visibles dans le dossier du projet.
• Les contrôles d’authentification, de réseau et d’application pour l’accès en écriture. Nommer le responsable de la revue et résoudre tout manque d’information.
• Les exigences de journalisation, de confirmation et de rétablissement lors des modifications de configuration. Indiquer comment cette entrée sera vérifiée lors de l’acceptation.

Définir le périmètre d’acceptation

Accepter l’intégration selon une matrice explicite des autorisations de lecture et d’écriture. Ne pas activer toutes les fonctions d’écriture documentées au seul motif qu’elles sont techniquement accessibles. Les commandes liées à la protection et à la maintenance doivent suivre le processus autorisé du projet pour l’exploitation et la maîtrise des modifications.

Tester les actions refusées comme les actions permises. Conserver l’identité de la personne ayant demandé une modification, ce qui a été envoyé et si l’équipement l’a accepté, tout en protégeant les identifiants et autres informations sensibles pour la sécurité dans le journal d’exploitation.