Vision Connector sollte nicht für einsatzkritische Szenarien mit hohen Risiken verwendet werden (d.h. Entwurf, Bau, Wartung und Betrieb von Systemen, bei denen der Ausfall eines solchen Systems zu einer Situation führen könnte, die die Sicherheit von Menschenleben bedroht oder zu katastrophalen Schäden führt ("kritische Anwendung").
Beispiele für kritische Anwendungen: Einsatz in der Avionik, Navigation, autonomen Fahrzeuganwendungen, KI-Lösungen für Automobilprodukte, Militär, Medizin, Lebenserhaltung oder anderen lebenswichtigen Anwendungen.
Im Folgenden finden Sie eine Liste sicherheitsrelevanter Annahmen/Einschränkungen in Bezug auf Industrial Edge-Apps:
Der Kunde ist für die Sicherheit der Anlage und des Steuerungsnetzwerks verantwortlich.
Nur autorisierte interne Betreiber können innerhalb eines sicheren Netzwerks über eine VPN-Verbindung auf das Industrial Edge Gerät zugreifen.
Der Kunde ist verantwortlich für die Sicherheit der Infrastruktur, die Firewall-Konfiguration
Es gelten die Sicherheitsrichtlinien für den Einsatz von USB-Sticks im Produktionsbereich.
Benutzer mit den entsprechenden Zugriffsrechten müssen bei der Inbetriebnahme vom Betreiber angelegt werden.
Der Kunde ist dafür verantwortlich, die Anwendung auf der Grundlage der Systemanforderungen und technischen Möglichkeiten der dokumentierten App gemäß der Installations-/Bedienungsanleitung so zu konfigurieren, dass das Automatisierungssystem nicht beeinträchtigt wird.
Kamerahersteller, deren Tochtergesellschaften und deren Zulieferer haften nicht für Kosten, Verluste, Schäden oder Schadenersatzpflichten, die sich aus der Nutzung und dem Verkauf des Vision Connectors ergeben können.
Das System wird in einer Umgebung installiert, in der der physische Zugang nur autorisiertem Wartungspersonal gestattet ist. Der Betreiber ist für die Handhabung des unbefugten Anbringens von Wechseldatenträgern verantwortlich.
Die Plattform, bestehend aus Hardware, Firmware und Betriebssystem, wird vom Betreiber sicher eingerichtet und gewartet.
Stellen Sie sicher, dass nur gültige Konfigurationsdateien hochgeladen und in Vision Connector verwendet werden.
Der Betreiber ist in der Lage, die Umgebung vor einer Infektion mit Malware zu schützen.
Zentrale IT-Sicherheitskomponenten (Active Directory, zentraler IT-Logserver) werden vom Betreiber zur Verfügung gestellt und ausreichend gesichert und vertrauenswürdig gemacht.
Das Bedienpersonal, das auf das System zugreift, wird im Umgang mit dem System geschult und in allgemeine Aspekte der Informationssicherheit eingewiesen, wie z. B. den Umgang mit Passwörtern, Wechseldatenträgern usw.
Der Betreiber ist für die CIA (Vertraulichkeit, Integrität und Verfügbarkeit) der außerhalb des Industrial Edge Geräts gespeicherten Daten verantwortlich.
Der Betreiber ist verantwortlich für die Konfiguration der CPUs mit entsprechenden Lese-/Schreibzugriffsebenen (Legitimation) und für die Konfiguration der Industrial Edge Apps mit geeigneten Passwörtern für die Datenerfassung von CPUs.
Der Kunde ist für die Zeitsynchronisation von Industrial Edge Management und dem Industrial Edge Gerät verantwortlich.