Il funzionamento dell'interazione remota e la sicurezza informatica sono codificati

di Kevin Brinkman e Vincent Robibero

RIO ha il potenziale per portare la sicurezza degli ascensori e l'esperienza dell'utente a un livello superiore. 

Remote Interaction Operation (RIO), che consente l'interazione tra sistemi fuori sede con le funzionalità di funzionamento automatico degli ascensori connessi a Internet, ha il potenziale per essere una delle introduzioni tecnologiche più significative nella storia degli ascensori grazie alla sua capacità di migliorare sicurezza e l'esperienza dell'utente. Ad esempio, i sistemi remoti possono aiutare proprietari e gestori di edifici a proteggere i piani dell'edificio per eventi o per gli inquilini, confermare che un ascensore è bloccato a un piano o parcheggiare gli ascensori sui piani desiderati in preparazione per VIP o altro traffico pianificato nell'edificio. 

RIO può anche collaborare con il monitoraggio remoto supportando la risoluzione dei problemi e le azioni correttive del personale di assistenza. RIO è attualmente limitato agli ascensori a trazione e idraulici; tuttavia, potrebbero essere sviluppati requisiti futuri per altri tipi di ascensori o sistemi di trasporto edilizio come scale mobili e marciapiedi mobili. 

I sistemi connessi a Internet sul mercato si stanno espandendo in modo esponenziale, dalle lavatrici e asciugatrici alle automobili. Questi nuovi requisiti stabiliscono i primi requisiti minimi per i sistemi di ascensori abilitati a Internet nel codice ASME A17.1/CSA B44.

Requisiti RIO

Prima dell'edizione 2022 di A17.1, il codice non trattava l'interazione remota con le apparecchiature dell'ascensore e non conteneva alcun requisito per la connettività a Internet. I nuovi requisiti A17.1-2022 sono fondamentali per garantire che, quando gli ascensori sono connessi a Internet e possono interagire in remoto, soddisfino i requisiti sviluppati dagli esperti del settore e dal comitato del codice ASME.    

ASME A17.1-2022/CSA B44:22 (A17.1) ha introdotto una nuova serie di requisiti permissivi che riguardano il funzionamento dell'interazione remota per ascensori elettrici e idraulici. Oltre a consentire l'interazione tra i sistemi fuori sede con le funzionalità di funzionamento automatico degli ascensori connessi a Internet, nel codice sono forniti requisiti di sicurezza informatica per proteggere i sistemi di ascensori connessi a Internet, anche laddove sia coinvolto RIO. I requisiti per RIO discussi qui consentono di richiamare caratteristiche e funzioni che comportano il funzionamento automatico mediante segnali scambiati tra sistemi fuori sede e controller di ascensori elettrici e idraulici entro i limiti delle sezioni 2.26.13 e 3.26.12 della A17.1. XNUMX codice. Questi requisiti non sono applicabili ai sistemi di monitoraggio remoto, che raccolgono solo dati dai sistemi di ascensori.

Come notato in precedenza, RIO consente l'interazione tra sistemi fuori sede con le funzionalità di funzionamento automatico degli ascensori connessi a Internet. I controller dell'ascensore in loco che interagiscono con i sistemi fuori sede sono soggetti ai requisiti di RIO solo quando RIO è fornito e abilitato in un ascensore. I dispositivi in ​​loco, come i telefoni cellulari intelligenti, che interagiscono con i sistemi fuori sede non sono applicabili o soggetti ai requisiti per RIO. Anche i dispositivi mobili in loco che interagiscono direttamente con i controller dell'ascensore non sono soggetti ai requisiti RIO. Queste interfacce sono soggette a tutti gli altri requisiti esistenti del codice, come indicato in FIG. 1.0.

I sistemi fuori sede possono anche eseguire altre azioni non RIO, come le interazioni di diagnostica del servizio con il personale dell'ascensore in loco. Anche queste azioni non sono soggette ai requisiti del RIO (vedi FIG 1.1).

Le “azioni” consentite per RIO sono delineate nel requisito 2.26.13.2 e includono:

Registrazione delle chiamate di cabina e di ingresso ai piani non protetti, 

Attivazione, disattivazione o impostazione dello stato di caratteristiche, operazioni o funzioni associate al funzionamento automatico o automatico di gruppo e 

Rimozione dell'auto dal funzionamento automatico di gruppo, salvo quanto limitato da 2.26.13.3 e 2.26.13.4.

Le azioni di cui sopra sono limitate alle limitazioni specificate in 2.26.13.3, 2.26.13.4, 2.26.13.5, 3.26.12.1 e 3.26.12.2. Questi requisiti coprono in modo completo tutte le operazioni dell'ascensore a cui RIO non è autorizzato ad abilitare, disabilitare, escludere, ripristinare o interferire e tutti i dispositivi, funzioni e mezzi di sicurezza a cui RIO non è consentito interferire, modificare, ripristinare, rendere inefficaci o inoperativi. Caratteristiche, funzioni, dispositivi e mezzi non coperti da questi requisiti possono essere modificati, abilitati, disabilitati, sovrascritti e ripristinati da RIO. Le modifiche ai parametri che non sono vietate dai requisiti sono consentite da RIO. Questi includono, ad esempio, la modifica dei parametri per la sicurezza dei piani, il tempo di sosta delle porte e le modalità di supervisione come il funzionamento Sabbath consentite utilizzando RIO.

Il requisito 2.26.13.6 specifica inoltre che solo il personale dell'ascensore e il personale autorizzato (come definito da A17.1) sono autorizzati a utilizzare RIO. Le persone autorizzate possono essere inquilini dell'edificio, dipendenti o chiunque entri nell'edificio a cui sia stata data l'autorizzazione dal proprietario all'utilizzo di RIO con adeguate istruzioni su tale utilizzo. È necessaria la documentazione in loco per fornire i circuiti rilevanti per RIO quando viene fornita, nonché le procedure su come disabilitare le azioni RIO per il personale dell'ascensore, autorizzato e di emergenza.

Quando viene fornito RIO, è necessaria la segnaletica che indichi "OPERAZIONE DI INTERAZIONE REMOTA FORNITA". La segnaletica è attaccata alla superficie del controller dell'ascensore o all'interno di un pannello di ispezione e test per avvisare il personale dell'ascensore della presenza di RIO. 

Cybersecurity

I requisiti obbligatori nella sezione A17.1 8.14 sono stati sviluppati per soddisfare i requisiti di sicurezza informatica per i controllori di ascensori e gli apparati che forniscono un gateway diretto o indiretto a Internet per i controllori di ascensori; ad esempio, tutti gli apparecchi per ascensori che forniscono una connessione Internet diretta o indiretta abilitata al controller dell'ascensore (ovvero, un firewall Internet per l'ascensore tra il controller dell'ascensore e Internet). 

Il requisito 8.14.1 nella sezione 8.14 prevede l'applicabilità dei requisiti. Ciò include le connessioni Internet abilitate direttamente ai controller dell'ascensore e le connessioni Internet abilitate a tutti i dispositivi collegati ai controller dell'ascensore. Tutti i punti di connettività Internet abilitati in entrambi i casi devono essere conformi ai requisiti della Sezione 8.14.1. Tieni presente che RIO non è né specificato né richiesto quando è disponibile la connettività Internet. La sezione 8.14.1 richiede la certificazione del processo secondo gli standard IEC a cui si fa riferimento. La certificazione è normalmente dimostrata dalla documentazione di certificazione. 

Il requisito 8.14.1(a)(2) richiede che siano forniti uno o più mezzi per disabilitare le azioni di RIO e disabilitare la connettività a Internet per gli apparecchi coperti da 8.14.1. Questi "mezzi" possono disabilitare RIO e la connettività Internet simultaneamente o separatamente e possono essere implementati su singoli ascensori o gruppi di ascensori. La documentazione in loco è richiesta ai sensi del punto 8.6.1.2.2(d)(4) per spiegare come utilizzare questi mezzi per disabilitare RIO e la connettività Internet.

Infine, la Sezione 8.14 prevede un mezzo per scaricare il software eseguibile specificato nelle sezioni 2.26.1.7.1 e 3.26.11.1 del codice che faciliterà la conformità con altri requisiti del codice per il download di tale software. Tuttavia, ciò non è necessario per il download di software eseguibile non contemplato dalle due sezioni di codice precedenti. La sezione 8.14.1 si applica se per i download viene utilizzata Internet.

Essere connesso

Come notato in precedenza, nel mondo moderno, tutto è connesso a Internet, dai sistemi di gestione degli edifici, agli elettrodomestici e agli strumenti di produzione a tutte le forme di sistemi di trasporto. Le persone vogliono interagire con tutti i tipi di sistemi di edifici, dai sistemi di sicurezza ai sistemi HVAC ai sistemi di allarme antincendio. RIO fa ora parte di quell'esperienza connessa per i loro sistemi di ascensori.

Per saperne di più su come NEII sta lavorando per promuovere ulteriori cambiamenti nel settore degli ascensori, visitare neii.org.