想定する現場
中央制御と遠隔施設の通信が不安定になります。古くなった証拠を伴う指示や、対象設備・操作範囲に合わない権限の指示が届く可能性があります。
提案する権限の境界
要求された操作を、その設備について現場で確認できる権限と照合します。遠隔指示が制御系へ入る経路と、現場操作を許可できる条件を定めます。
導入側が評価すること
- 正当な現場操作と遠隔操作が、合意した条件で利用できる。
- 許可された設備・操作範囲を外れる要求を拒否する。
- 通信復旧後に記録を照合できる。
- 統合した指令経路全体で、安全インターロックと現場制御の責任分担を維持する。
プラットフォーム側の責任
設備側はプロセス安全、物理インターロック、センサー、電源の耐障害性、緊急手順を担います。指令の受理境界だけで、施設全体の可用性や安全運転を保証するものではありません。
適用・評価シナリオです。設備への納入実績や分野別認証を示すものではありません。
