وثيقة فنية
الأمن والامتثال
تصف هذه الوثيقة كيفية اتصال Aphelium بالتقنيات التشغيلية، والحدود المطبقة، وكيفية التعامل مع البيانات.
01بداية للقراءة فقط
يبدأ كل مشروع باتصال للقراءة فقط. لا تستطيع Aphelium خلال هذه المرحلة إصدار أي أمر لأنظمة الموقع. يمنح المشغّل وحده صلاحية الكتابة، لنقاط الضبط المتفق عليها فقط، وبعد مرحلة التوصيات فقط.
02حدود صارمة
يحدد المشغّل حدود الحرارة والرطوبة والتكرار الاحتياطي، وتُطبَّق كقيود صارمة. لا يمكن للمُحسِّن التضحية بحدٍّ من أجل الوفر. لا يُصدَر أي أمر خارج الحدود.
03التحكم اليدوي
يمكن للمشغّلين تجاوز Aphelium في أي وقت من نظام التحكم القائم. للتحكم اليدوي الأولوية على أي أمر من Aphelium.
04العودة إلى المنطق القائم
إذا توقفت Aphelium لأي سبب، يعود التحكم إلى منطق نظام إدارة المبنى القائم. لا يعتمد التشغيل الآمن للمنشأة على Aphelium.
05عزل الشبكة
تُنشر Aphelium مع عزل الشبكة بين الشبكة التشغيلية والشبكات الخارجية. ويُستخدم نقل البيانات باتجاه واحد حيثما أمكن.
06موقع البيانات
تبقى بيانات المنشأة في بلد العميل عند الاشتراط. ويُذكر موقع التخزين في العقد.
07الوصول إلى البيانات
يقتصر الوصول إلى بيانات المنشأة على أدوار محددة. ويُسجَّل كل وصول من موظفي Aphelium.
| Role | Access |
|---|---|
| مشغّلو المنشأة | البيانات المباشرة، التوصيات، الحدود النشطة، التحكم اليدوي |
| إدارة العميل | التقارير والوفورات المُقاسة |
| مهندسو Aphelium | بيانات التشغيل ونموذج المنشآت المتعاقد عليها، مع تسجيل الوصول |
08المعايير
لا تُدرج المعايير كمعايير حاصلة إلا بعد إصدار الشهادة. المعايير التالية ضمن خارطة الطريق.
- ISO/IEC 27001 (خارطة الطريق)
- ISO 50001 (خارطة الطريق)