De ce cere autorizarea o identitate
La distribuția în masă, o înregistrare anonimă de litri face imposibilă investigarea unei pierderi. Identitatea pompagiului sau a operatorului, codul utilajului și volumul se reunesc în același eveniment. Cardul RFID, PIN-ul sau codul QR poartă identitatea; măsurarea propriu-zisă vine tot de la contor.
Profilul de permisiuni stabilește din ce rezervor, în ce interval orar și cu ce volum maxim se poate distribui. Un card expirat se respinge automat.
RFID în practica de pe teren
Distanța de citire RFID și interferența cu metalul rezervorului se testează. Definiți o procedură de rezervă cu PIN pentru cardul care nu se citește; ea nu poate fi folosită fără jurnalizare. Un card pierdut se scoate din listă în aceeași zi.
Folosirea simultană a aceluiași card în două puncte trebuie împiedicată; conflictul se detectează cu ceasul serverului sau al dispozitivului.
Coada offline
La pierderea conexiunii, dispozitivul verifică permisiunea în lista locală și scrie în coadă citirea contorului și identitatea. Se dă un avertisment înainte ca ea să se umple; la depășire se definește oprirea distribuției sau un mod de urgență limitat.
La revenirea sincronizării, înregistrările se încarcă în ordinea marcajelor de timp. Dacă două înregistrări în conflict indică același interval al contorului, nu se îmbină automat; operatorul face o verificare.
- Țineți ceasul dispozitivului sincronizat prin NTP sau corecție manuală.
- Definiți o durată maximă offline; la depășire, sincronizarea devine obligatorie.
- Înregistrările din coadă nu se pot șterge; corecția se face printr-un rând nou.
- Repetați scenariul de test o dată pe lună.
Integritatea măsurării
Identitatea verificată nu scutește de citirea contorului. Chiar și offline se înregistrează valoarea inițială și cea finală a contorului. Derularea înapoi sau resetarea contorului generează o alarmă separată.
Litrii introduși manual sunt o excepție doar la defectarea dispozitivului și trebuie aprobați și fotografiați.
Tura și predarea
La deschiderea turei se citesc starea cozii și valoarea absolută a contorului. La închidere nu trebuie să rămână înregistrări în coadă; dacă rămân, se trec în nota de predare.
Când modulul de gestionare a combustibilului potrivește rândurile de distribuție cu operatorul și utilajul, reconcilierea rămâne corectă după sincronizarea offline.
Securitate și utilizare abuzivă
PIN-ul împărțit lasă mai puține urme decât RFID; la instruire se subliniază confidențialitatea lui. La suspiciunea unui card clonat se verifică seria cardului și jurnalul de citire.
În modelul în care înregistrarea distribuției din automatizarea alimentării cu combustibil nu poate fi modificată, lanțul de probe se încheie când coada offline ajunge la server.
Listă de verificare pentru punerea în funcțiune
Tipărirea cardurilor, profilul de permisiuni, firmware-ul, testul de sincronizare și instruirea pentru închiderea turei sunt patru pași separați; traficul de producție nu se deschide până nu sunt toți finalizați.
În săptămâna pilot se urmăresc zilnic lungimea cozii și întârzierea sincronizării; depășirea pragului trimite la îmbunătățirea firmware-ului sau a rețelei.
Scenarii de întrerupere a rețelei
O întrerupere de câteva minute și una cât o tură au riscuri diferite: la cea scurtă coada se încarcă de obicei fără probleme, la cea lungă abaterea ceasului produce conflicte. Fiecare scenariu are un test scris.
Fără linie de rezervă sau punct de acces local, durata maximă offline se limitează mai strict.
Revizuirea permisiunilor
Dacă la transferul personalului cardul nu e dezactivat în aceeași zi, fostul angajat poate încă alimenta. Notificarea de plecare de la resurse umane se potrivește automat cu lista de carduri; un audit manual lunar e siguranță suplimentară.
Cardurile temporare ale contractorilor se limitează la data de încheiere a proiectului; cardul expirat se respinge și se raportează.
Roluri și ritm zilnic
Operatorul de distribuție citește identitatea, responsabilul turei verifică golirea cozii, IT remediază erorile de sincronizare. Permisiunea cardului se revizuiește pe proiect, nu zilnic.
Pierderea unui card se introduce în sistem în aceeași oră; o întârziere deschide o fereastră de distribuție neautorizată.
În perioada pilot, fiecare eveniment offline se jurnalizează cu o notă scurtă; un tipar repetat devine investiție în rețea.
Teste și exerciții
Un exercițiu lunar planificat de întrerupere a conexiunii: se umple coada? apar conflicte de sincronizare? se întârzie închiderea turei?
După actualizarea firmware-ului, distanța de citire RFID se măsoară din nou; actualizarea nu trebuie să șteargă lista de carduri.
Un dispozitiv de rezervă, configurat cu același profil, se ține la îndemână; la defecțiune, distribuția nu se oprește.
Pregătirea pentru audit
La audit se cer împreună lista de permisiuni, datele de tipărire a cardurilor, jurnalul de sincronizare a cozii offline și înregistrările de analiză ale evenimentelor în care contorul nu s-a potrivit. Nu trebuie să existe rânduri de distribuție șterse sau editate.
Rezultatele exercițiilor se păstrează în dosarul anual de securitate; fără exerciții, încrederea în modul offline e slabă.
Note de închidere
Când identitatea și contorul se înregistrează împreună, discuțiile despre punctul de distribuție scad: se vede cu ce operator și utilaj corespunde fiecare litru.
Regula de oprire a distribuției la depășirea limitei offline trebuie scrisă; un mod offline fără limită nu inspiră încredere.
Permisiunile cardurilor se dezactivează în bloc la încheierea proiectului; un card uitat este cea mai mare poartă de alimentare neautorizată.
Note practice suplimentare
Fără baterie de rezervă sau UPS la punctul de distribuție, durata maximă offline se scurtează; o pană bruscă poate duce la pierderea cozii.
Cardul operatorului nu se confundă cu cel al utilajului: codul QR al utilajului poartă doar identitatea resursei, RFID-ul operatorului identitatea persoanei.
Când întârzierea sincronizării crește, se coboară pragul de alarmă al cozii; altfel închiderea turei se întârzie ore întregi.
Dacă modul offline se activează deliberat la mentenanța dispozitivului, planul turelor se actualizează din timp; mentenanța neplanificată duce la depășirea cozii.
Dacă modificarea profilului nu poate fi transmisă imediat dispozitivelor, întârzierea maximă se scrie; în acest interval, vechea permisiune rămâne valabilă.
Accesul personalului străin la punctul de distribuție se limitează prin bariere fizice; permisiunea din software nu ajunge singură.
Riscul de pierdere a datelor scade dacă backup-ul cozii offline se completează cu un export zilnic în afara memoriei dispozitivului; politica se scrie.
La tipărirea cardurilor RFID, datele personale se țin la minimum; câmpurile de identitate inutile cresc riscul unui card pierdut.
O listă cu ultimele cinci operațiuni pe ecranul dispozitivului reduce erorile operatorului; un istoric scurt ajută chiar dacă nu e nevoie de lista completă.
La închiderea proiectului, înainte de resetarea dispozitivelor la setările din fabrică, se arhivează coada și valorile absolute ale contoarelor.
La instruirea operatorilor se aplică cel puțin o dată o simulare a modului offline.
Dacă o eroare de citire a cardului se repetă de trei ori la rând, dispozitivul trece în modul de mentenanță.
Auditul permisiunilor compară trimestrial lista de carduri cu lista personalului.