Pourquoi l'identité
Des litres anonymes bloquent toute enquête de perte. Carte, code PIN ou QR portent l'identité ; le compteur fournit toujours le volume.
Les profils plafonnent la citerne, la plage horaire et le volume maximal.
RFID sur le terrain
Testez la distance de lecture près des citernes métalliques. Le code PIN de secours doit être journalisé. Révoquez les cartes perdues le jour même.
Bloquez l'utilisation simultanée d'une même carte sur deux points.
File d'attente hors ligne
L'appareil valide contre une liste locale et met en file le compteur et l'identité.
Lors de la synchronisation, ne fusionnez jamais automatiquement des plages de compteur qui se chevauchent — ouvrez un contrôle opérateur.
- Procédure de synchronisation de l'horloge.
- Durée maximale hors ligne.
- Les lignes de file d'attente sont immuables.
- Exercice mensuel.
Intégrité du compteur
Ne sautez jamais le relevé compteur début/fin en mode hors ligne.
Les litres saisis manuellement ne sont autorisés qu'en exception journalisée.
Poste
Ouvrez et clôturez avec une file d'attente vide ou une note de passation.
module de gestion du carburant conserve l'opérateur et l'engin sur chaque ligne après synchronisation.
Abus
Découragez les codes PIN partagés.
automatisation du ravitaillement : des lignes de distribution immuables complètent la chaîne de preuves après envoi.
Mise en service
Cartes, profils, micrologiciel, test de synchronisation et formation aux postes avant le trafic de production.
La semaine pilote suit la profondeur de la file d'attente et le délai de synchronisation.
Scénarios de panne réseau
Une coupure de quelques minutes et une coupure sur un poste complet n'ont pas le même risque. Sur une courte coupure, la file d'attente se synchronise en général proprement ; sur une longue coupure, la dérive de l'horloge de l'appareil crée des conflits. Testez chaque scénario par écrit.
Si aucune ligne de secours ni point d'accès local n'est défini, la limite supérieure hors ligne doit être resserrée.
Révision des autorisations
Si la désactivation de carte lors d'un changement de personnel n'intervient pas le jour même, un ancien salarié peut encore distribuer. L'avis de sortie RH doit mettre à jour automatiquement la liste des cartes ; le contrôle manuel mensuel sert de filet de sécurité.
Les cartes d'entreprises intérimaires doivent être limitées à la date de fin de projet ; une carte expirée doit être refusée et signalée.
Rôles et rythme quotidien
L'opérateur de distribution scanne l'identité, le chef de poste vérifie que la file d'attente se vide et l'informatique corrige les erreurs de synchronisation. Les droits de carte se révisent par projet, pas au jour le jour.
La déclaration de carte perdue doit entrer dans le système en une heure ; le retard ouvre une fenêtre de distribution non autorisée.
Pendant le pilote, consignez chaque événement hors ligne avec une courte note ; un motif qui se répète devient un investissement réseau.
Tests et exercices
Exercice mensuel planifié de coupure de connectivité : la file d'attente se remplit-elle, des conflits de synchronisation apparaissent-ils, la clôture de poste est-elle retardée ?
Après une mise à jour du micrologiciel, remesurez la distance de lecture RFID ; la mise à jour ne doit pas effacer la liste des cartes.
Un appareil de secours avec le même profil de droits doit être prêt et configuré ; en cas de panne, la distribution ne s'arrête pas.
Préparation aux audits
L'audit demande ensemble la liste des droits, les dates d'impression des cartes, le journal de synchronisation de la file hors ligne et les dossiers d'examen des écarts compteur. Il ne doit exister aucune ligne de distribution supprimée ou modifiée.
Les résultats des exercices restent dans le dossier sécurité annuel ; prétendre faire confiance au mode hors ligne sans exercice est fragile.
Notes de clôture
Lorsque identité et compteur s'enregistrent ensemble, les litiges au point de distribution diminuent ; chaque litre indique quel opérateur et quel engin correspondent.
Lorsque la limite de temps hors ligne est dépassée, une règle écrite d'arrêt de distribution doit exister ; un hors ligne illimité n'offre aucune sécurité.
Les droits de carte doivent être désactivés en bloc en fin de projet ; une seule carte oubliée est la plus grande porte d'entrée pour un prélèvement non autorisé.
Notes pratiques supplémentaires
S'il n'y a pas de batterie de secours ni d'onduleur au point de distribution, raccourcissez la limite supérieure hors ligne ; une coupure brutale peut faire perdre la file d'attente.
Ne mélangez pas la carte opérateur et la carte engin ; le QR de l'engin porte uniquement l'identité de l'actif, la RFID de l'opérateur porte l'identité de la personne.
Lorsque le retard de synchronisation augmente, abaissez le seuil d'alarme sur la longueur de file ; sinon la clôture de poste traîne pendant des heures.
Si le mode hors ligne est activé sciemment pendant une fenêtre de maintenance, le planning de poste doit être mis à jour à l'avance ; une maintenance non planifiée fait déborder la file.
Si un changement de profil de droits ne peut pas être poussé instantanément vers les appareils, le délai maximal doit être fixé par écrit ; jusqu'alors les anciens droits restent valides.
L'accès du personnel extérieur au point de distribution doit être limité par une barrière physique ; les droits logiciels seuls ne suffisent pas.
Si une sauvegarde quotidienne de la file hors ligne hors mémoire de l'appareil est prise en charge, le risque de perte de données diminue ; la politique doit être écrite.
Sur l'impression de carte RFID, limitez les données personnelles ; des champs d'identité inutiles sur la carte augmentent le risque en cas de perte.
Les cinq dernières transactions à l'écran de l'appareil de distribution réduisent les erreurs opérateur ; même un court historique aide quand la liste complète n'est pas nécessaire.
Avant que tous les appareils de distribution ne repassent aux paramètres d'usine à la clôture du projet, archivez la file d'attente et les valeurs absolues du compteur.
La formation opérateur doit inclure au moins une simulation en mode hors ligne.
Si une erreur de lecture de carte se répète trois fois de suite, l'appareil doit passer en mode maintenance.
L'audit trimestriel des droits doit comparer la liste des cartes à la liste du personnel.