Driftssikkerhet

Blir TIBA3 automatisk oppdatert, og hvordan administreres oppdateringer?

TIBA3 kan vedlikeholdes og oppdateres gjennom hele installasjonens levetid. Hvordan dette gjøres, avhenger av installasjonens alder og valgt serviceformel.

Oppdateringer uten obligatorisk plattformutskifting

En oppdatering betyr ikke automatisk at hele installasjonen, PLS-en eller visualiseringen må byttes ut. Fixsus kan målrettet oppdatere enkelte programvaredeler, sikkerhetskomponenter eller funksjoner.

Tilgjengelig innen Total Care

For TIBA3-installasjoner levert fra 1. januar 2025, er automatiske oppdateringer og oppdateringer i henhold til NIS2-direktivet tilgjengelige innen formelen Total Care+.

Kontrollert utførelse

Oppdateringer blir ikke bare ukontrollert tatt i bruk på et operativt bygg. Fixsus vurderer først:

• relevansen for installasjonen;
• kompatibiliteten med eksisterende programmering;
• den mulige påvirkningen på tilkoblede teknikker;
• det egnede tidspunktet for utførelse;
• behovet for sikkerhetskopi eller gjenopprettingspunkt.

Sikkerhetsoppdateringer

Sikkerhetsoppdateringer kan blant annet gjelde fjerntilgang, styringsprogramvare, sertifikater, brukeradministrasjon og andre deler av den tekniske infrastrukturen.

Kontinuitet forblir prioritert

Ved utførelse av oppdateringer står byggets driftssikkerhet sentralt. Der det er nødvendig, planlegges oppdateringer utenom kritiske brukstidspunkter, og funksjonaliteten kontrolleres etter utførelse.

Ingen automatiske funksjonelle endringer

Reguleringsstrategier eller innstillinger endres ikke innholdsmessig uten samråd. Funksjonelle optimaliseringer skjer kun etter analyse og avstemming med kunden.

Blir TIBA3 kontinuerlig overvåket for sikkerhetshendelser?

TIBA3 overvåker den tekniske driften av installasjonen og registrerer alarmer, avvik og intervensjoner. Den nøyaktige overvåkingen av cybersikkerhet avhenger av prosjektarkitekturen og den valgte tjenesten.

Teknisk overvåking

Installasjonen følger kontinuerlig med på statusen til tilkoblede tekniske løsninger, komponenter og kommunikasjonsforbindelser. Avvik blir synlige i visualiseringen og kan videresendes som alarm.

Hendelsesregistrering

Meldinger og intervensjoner blir registrert, slik at man i ettertid kan undersøke hva som skjedde, når hendelsen oppsto og hvilke tiltak som ble iverksatt.

Supplerende sikkerhetskontroller

I tillegg til den tekniske overvåkingen kan det utføres sårbarhetsskanninger, sikkerhetstester og periodiske penetrasjonstester på sikkerhetslaget og den tilhørende infrastrukturen.

Avhengig av tjenesten

Ikke alle installasjoner overvåkes permanent av et eksternt sikkerhetsteam eller et Security Operations Center. Supplerende overvåking av cybersikkerhet tilpasses risikoene i prosjektet, IT-miljøet og den valgte tjenesteavtalen.

Respons ved avvik

Når et avvik eller mistenkelig atferd blir oppdaget, kan Fixsus undersøke situasjonen, gripe inn via fjernstyring eller gi råd om ytterligere tiltak.

Er maskinvaren egnet for tunge eller kritiske miljøer?

Ja — det dreier seg om industrielle automatiseringskomponenter som også brukes i produksjonsmiljøer.

Industriell som utgangspunkt

Komponentene er bygget for kontinuerlig drift under industrielle forhold — et tøffere regime enn det en bygning vanligvis krever.

Alternativer for kritiske applikasjoner

For kritiske applikasjoner som serverrom, kjølerom, -80 °C-overvåking eller omsorgsmiljøer er overvåking og redundansalternativer tilgjengelige, slik at et problem blir varslet før det oppstår skade.

Er TIBA3 et skysystem?

Nei — og det er et bevisst valg for driftssikkerhet.

Intelligensen kjører lokalt

Intelligensen kjører lokalt på PLS-en i bygningen. Bygningen er derfor aldri avhengig av en internettforbindelse eller en ekstern sky for sin kjernefunksjonalitet.

Serveren som et supplement

Servermiljøet leverer tilleggstjenester — varslinger, sikkerhetskopiering, historikk, værdata — men er ikke nødvendig for kjernefunksjonaliteten. Hvis forbindelsen brytes, fortsetter bygningen å regulere som normalt.

Finnes det ekstra overvåking for kritiske rom?

Ja. Kritiske rom kan få egen overvåking med alarm.

Standard integrerbar overvåking

Klimatisering av serverrom, kjølerom og -80 °C-overvåking er standard integrerbare teknikker, med egen varsling og om ønskelig redundant måling.

Varslet før skade oppstår

Målet er alltid det samme: et problem blir varslet før det oppstår skade – på servere, på prøver eller på lagerbeholdninger.

Hva betyr «all intelligens på ett sted»?

Med TIBA3 blir den prosjektspesifikke styringsintelligensen plassert sentralt på én industriell PLC. Feltenhetene og I/O-øyene utfører sine oppgaver, men inneholder ikke selv spredt prosjektspesifikk logikk.

Ett sentralt styringsmiljø

Alle styringsstrategier for blant annet HVAC, belysning, solskjerming og energistyring administreres fra det samme sentrale miljøet. Dette gjør det umiddelbart tydelig hvor bygningens funksjonalitet blir bestemt.

Enklere diagnose

Teknikere trenger ikke å lete i ulike kontrollere, programvarepakker og konfigurasjonsverktøy. Signaler, innstillinger og reguleringer kan kontrolleres og testes fra én sentral struktur.

Komponenter som er enkle å skifte ut

Siden den prosjektspesifikke intelligensen ikke ligger lokalt i hver feltenhet, kan mange komponenter skiftes ut uten at hele styringsstrategien må programmeres på nytt.

Bedre samspill mellom tekniske anlegg

Den sentrale intelligensen bruker data fra flere installasjoner samtidig. Tilstedeværelse kan for eksempel styre både belysning og ventilasjon, mens rommålinger bestemmer varme- og kuldeproduksjonen.

Denne arkitekturen gjør installasjonen mer oversiktlig, enklere å vedlikeholde og lettere å utvide.

Hva er forskjellen mellom et klassisk SD-anlegg og TIBA3?

I mange klassiske sentraldriftskontrollsystemer (SD-anlegg) er intelligensen fordelt over flere regulatorer, kontrollere og delsystemer. Hver del inneholder sin egen prosjektspesifikke logikk og administreres ofte med merkespesifikk programvare og verktøy.

Sentral prosjektspesifikk logikk

Med TIBA3 organiseres den prosjektspesifikke intelligensen så sentralt som mulig på én industriell Beckhoff PLC. I/O-øyene og feltutstyret i bygningen inneholder dermed ingen separat prosjektspesifikk programmering.

Én plattform for administrasjon og diagnose

Siden logikken er sentralisert, finnes det ett sted hvor installasjonen blir programmert, administrert, testet og analysert. Dette gjør driften mer oversiktlig og forenkler diagnose, vedlikehold og fremtidige endringer.

Komponenter som er enklere å skifte ut

Feltkomponenter og I/O-moduler er mindre avhengige av lokale konfigurasjoner eller merkespesifikk programvare. Dette gjør at defekte deler i mange tilfeller kan erstattes enklere, mens kontrollstrategien forblir sentralisert.

Samspill mellom tekniske anlegg

Ved at alle tekniske anlegg samarbeider innenfor den samme sentrale logikken, kan TIBA3 ta beslutninger basert på informasjon fra flere installasjoner samtidig. For eksempel kan tilstedeværelse, temperatur, luftkvalitet, energiforbruk og driftstimer brukes samlet for å styre oppvarming, kjøling, ventilasjon, belysning og solskjerming.

Forskjellen ligger altså ikke bare i visualiseringen, men først og fremst i arkitekturen: TIBA3 sentraliserer den prosjektspesifikke intelligensen og lar byggets tekniske anlegg fungere som en helhet.

Hva er installasjonens fail-safe-atferd?

Kritiske funksjoner får en sikker hviletilstand som er garantert også uten styring.

Sikker posisjon per funksjon

Brannspjeld lukkes eller åpnes i henhold til deres sikkerhetsfunksjon, og varmekretser faller tilbake på frostsikring.

Maskinvarebaserte sikkerhetskjeder

Sikkerhetskjeder — frost, røyk, termostater — er utført som maskinvare, uavhengig av programvaren. Bygningens essensielle sikkerhet er derfor aldri avhengig av styringen alene.

Hva er spare pool?

Spare pool er et lager av reservekomponenter som Fixsus opprettholder for sine serviceavtalekunder.

Rask utskifting ved defekt

Ved en defekt blir en komponent raskt levert eller skiftet ut, uten å måtte vente på produsentens leveringstider.

Minimal nedetid

Siden komponentene ikke inneholder prosjektspesifikk logikk, fungerer en reservedel fra spare pool umiddelbart. Dermed begrenses nedetiden ved en defekt til et minimum.

Hva fungerer ikke uten servertilkobling?

Byggets kjernefunksjoner kjører fullstendig lokalt; kun et begrenset antall tilleggstjenester krever servertilkobling.

Hva som midlertidig faller bort

• e-post- og sms-varsling;
• den månedlige sikkerhetskopieringen av innstillinger og autotuning-data;
• tilgang til historiske data;
• optimalisering av frikjøling basert på værvarsel.

Også fjerntilgang krever en tilkobling

Uten nettverkstilkobling faller dessuten fjerntilgang og fjernstøtte bort. Regulering, betjening og alarmering i selve bygget fortsetter å fungere som normalt.

Hva innebærer Total Care nøyaktig?

Total Care er serviceformelen som gjør at Fixsus fortsetter å følge opp en installasjon teknisk også etter overlevering.

Tre serviceformler

Fixsus tilbyr tre formler:

• Total Care + for maksimal trygghet og avlastning;
• Total Care Standard for omfattende oppfølging og støtte;
• Total Care Basic for de essensielle servicefunksjonene.

Hva som er inkludert i hver formel

Hver formel inneholder blant annet sikker fjerntilgang, trendanalyser, e-postvarsling ved alarmer, tilgang til reservedelspool, månedlig sikkerhetskopiering, en intervensjonslogg og brukerstøtte under vedlikehold.

Forskjeller mellom formlene

Formlene skiller seg fra hverandre når det gjelder graden av proaktiv oppfølging, intervensjoner, rapportering, oppdateringer, garantier og støtte.

I tillegg til Basic-innholdet omfatter Total Care Standard blant annet hastende fjernintervensjoner, oppfølging av trender og meldinger, SMS-varsling, støtte ved daglig drift, endringsforslag og rapportering.

Total Care + legger til blant annet automatiske og sikkerhetsfokuserte oppdateringer, hastende intervensjoner på stedet, garantiforlengelse på programvare og maskinvare, sommer- og vinterstart samt periodisk kontroll av komfortmål.

Tilpasset organisasjonen

Den egnede formelen avhenger av prosjektets størrelse, installasjonens kritikalitet og i hvilken grad kunden selv har en teknisk organisasjon tilgjengelig.

En servicekontrakt er ikke en teknisk forpliktelse, men et valg for trygghet, kontinuitet og proaktiv oppfølging.

Hva kjører TIBA3 på?

TIBA3 kjører lokalt på en industriell Beckhoff PLC i selve bygningen.

Lokal sentralenhet

Den prosjektspesifikke kontrollintelligensen utføres på byggets sentralenhet. Dermed er den grunnleggende driften ikke avhengig av et eksternt skymiljø eller en permanent internettforbindelse.

Sentrale funksjoner

I dette sentrale miljøet administreres blant annet:

• kontrollstrategiene;
• kommunikasjonen med bygningsteknikken;
• den lokale visualiseringen;
• de tekniske alarmene;
• innstillingene og driftsparameterne.

Autonom drift

Ved utfall av internettforbindelsen vil den lokale styringen, betjeningen og vitale bygningsfunksjoner fortsette å fungere. Kun tjenester som krever ekstern tilkobling, som fjerntilgang, eksterne varslinger eller visse datakilder på nett, kan falle bort midlertidig.

Industriell teknologi

Beckhoff PLC er utviklet for kontinuerlige automatiseringsapplikasjoner og utgjør det teknologiske grunnlaget som Fixsus bygger TIBA3-programmeringen, visualiseringen og integrasjonene på.

Hva skjer hvis den sentrale PLS-en svikter?

Det avhenger av det valgte redundansnivået.

Med redundant PLS

Med «cold redundancy» overtar standby-PLS-en driften. Bygget forblir regulert uten inngripen.

Uten redundant PLS

Feltenhetene går tilbake til sin sikre posisjon (fail-safe). Takket være den månedlige sikkerhetskopieringen og reservepoolen kan den sentrale enheten raskt skiftes ut og gjenopprettes.

Hva skjer hvis en feltenhet som en romkontroller blir defekt?

Kun det berørte rommet blir påvirket; resten av bygningen fungerer videre.

Begrenset innvirkning

En defekt feltenhet påvirker aldri driften av hele bygningen: den sentrale intelligensen og de andre rommene fortsetter å fungere som normalt.

Bytt ut og ferdig

Enheten erstattes med et identisk eksemplar som fungerer umiddelbart — konfigurasjonen ligger tross alt sentralt. Det er ikke behov for programmerer eller konfigurasjonsverktøy.

Hva skjer hvis en komponent svikter?

Komponenter er utskiftbare uten programmerer eller konfigurasjonsverktøy: intelligensen ligger sentralt, så en ny modul fungerer umiddelbart etter utskifting.

Utskifting uten programmerer

Siden øyene og feltenhetene ikke inneholder prosjektspesifikk logikk, er det tilstrekkelig å erstatte den defekte enheten med et identisk eksemplar. Konfigurasjonen ligger nemlig sentralt.

Rask tilgang til reservedeler via spare pool

Kunder med serviceavtale kan benytte seg av Fixsus sin spare pool: et lager av reservekomponenter som gjør at en feil raskt kan utbedres, uten å måtte vente på produsentens leveringstider.

Hva skjer hvis et tilkoblet eksternt system svikter?

Den sentrale intelligensen fortsetter å kjøre autonomt: byggets grunnleggende styring er ikke avhengig av eksterne koblinger.

Autonom grunnstyring

Oppvarming, ventilasjon, belysning og andre tekniske løsninger styres fortsatt av den sentrale enheten i bygget. En defekt kobling vil derfor aldri føre til at bygget stopper opp.

Varsling og automatisk gjenoppretting

En defekt kobling rapporteres via alarmsystemet slik at den kan følges opp. Så snart forbindelsen er gjenopprettet, gjenopptas den aktuelle funksjonen automatisk.

Hva skjer med dataene ved en feil eller utskifting av maskinvare?

Takket være den månedlige sikkerhetskopieringen av innstillinger og autotuning-data, kan installasjonen raskt gjenopprettes etter et maskinvareproblem.

Rask gjenoppretting etter en feil

Sikkerhetskopien inneholder installasjonens innstillinger og autotuning-data, slik at systemet fungerer som før etter gjenoppretting.

Historikk inkludert ved planlagt utskifting

Ved en planlagt utskifting av maskinvare blir historikken overført. Du mister dermed ingen innsamlede måledata.

Hva skjer ved et kabelbrudd i backbonen?

Ved ringredundans fortsetter kommunikasjonen ganske enkelt langs den andre siden av ringen.

Ingen avbrudd i driften

Driften av installasjonen blir ikke avbrutt: Alle øyer forblir tilgjengelige via den andre siden av ringen.

Brudd blir rapportert

Kabelbruddet blir rapportert via alarmen, slik at det kan utbedres. Bygningen merker ingenting til det i mellomtiden.

Hvilke redundansnivåer finnes?

Det finnes tre redundansnivåer, og det ønskede nivået fastsettes for hvert enkelt prosjekt.

Tre nivåer

• ringredundans: EtherCAT-busslinjen danner en ring, slik at ett kabelbrudd blir håndtert;
• ring & cold redundancy: i tillegg en ekstra PLC i standby;
• ring & hot redundancy: to PLC-er med datasynkronisering (under utvikling).

Tilpasset kritikalitet

For en gjennomsnittlig kontorbygning er ringredundans ofte tilstrekkelig; for kritiske miljøer kan det leveres en redundant PLC. Vurderingen gjøres i konseptfasen.

Hvor driftssikker er Fixsus som partner?

Kontinuiteten til partneren din teller også for driftssikkerheten til installasjonen din.

Sunne tall

Fixsus har en Graydon-score på 93, en risikoscore på 99 (svært lav risiko) og 16 år med jevn vekst.

Selv i et ekstremt scenario

Og selv om du en gang skulle ønske å bytte partner, forblir installasjonen din åpen og overførbar: kode, maskinvare og verktøy er fritt tilgjengelige. Du er derfor aldri låst til leverandøren din.

Hvor driftssikker er selve maskinvaren?

Det dreier seg om industrielle automatiseringskomponenter fra Beckhoff, bygget for kontinuerlig drift i produksjonsmiljøer.

Industriell standard

Produksjonsmiljøer stiller strengere krav enn en bygning. Komponentene er designet for denne påliteligheten og har bevist sin verdi i industrien gjennom tiår.

Reservedeler forblir tilgjengelige

Den lange leveringsevnen – med en horisont på 25 år – garanterer dessuten at reservedeler forblir tilgjengelige gjennom hele installasjonens levetid.

Hvor rask er TIBA3?

TIBA3 er designet for å behandle store mengder signaler og reguleringsprosesser raskt, slik at bygningsteknikken reagerer nesten umiddelbart.

Rask sentral prosessering

Den industrielle PLS-en behandler kontinuerlig data fra sensorer, betjeninger, målere, installasjoner og tilkoblede systemer. Dette gjør at endringer raskt kan oppdages og omsettes til en styringshandling.

Direkte respons i bygningen

I praksis betyr dette for eksempel at belysningen reagerer umiddelbart på et knappetrykk, og at endringer i sensormålinger raskt tas med i reguleringen av oppvarming, kjøling og ventilasjon.

Både hastighet og stabilitet

Det er ikke bare den rå prosesseringshastigheten som er viktig. TIBA3 programmeres slik at ulike reguleringsprosesser fungerer samtidig og stabilt, uten at betjeningen eller visualiseringen merkbart forsinkes.

Avhengig av bruksområde

Den endelige responstiden påvirkes også av kommunikasjonsprotokollen som brukes, feltkomponentene, nettverksarkitekturen og arten av den tilkoblede teknikken.

Hvor raskt blir en feil oppdaget?

Umiddelbart: Installasjonen overvåker seg selv og varsler om avvik med en gang.

Varsling via flere kanaler

Avvik vises i grensesnittet og blir varslet via e-post; med en Total Care Standard- eller +-kontrakt også via SMS.

Fixsus følger også med

Med en servicekontrakt (Standard eller Total Care +) følger Fixsus i tillegg opp varslene selv, slik at en feil ikke blir liggende uoppdaget til noen tilfeldigvis merker den.

Hvor raskt kan en feil utbedres?

Mange feil blir diagnostisert og løst eksternt, uten behov for oppmøte.

Ekstern diagnose

Via sikker ekstern tilgang og detaljerte måledata blir årsaken ofte funnet før noen drar ut til stedet.

Maskinvare byttes raskt

For maskinvarefeil gjelder følgende: Komponentene inneholder ingen prosjektspesifikk logikk og kan derfor byttes ut uten programmerer. En reservepool sikrer at reservedeler er tilgjengelige.

Hvor raskt kan Fixsus gripe inn ved et problem?

Takket være sikker fjerntilgang kan en tekniker koble seg på umiddelbart og i de fleste tilfeller utføre feilretting eksternt.

Først eksternt

Innenfor Total Care Standard og Total Care + blir akutte problemer diagnostisert eksternt og, der det er mulig, løst umiddelbart uten behov for oppmøte.

På stedet hvis det er nødvendig

For problemer som krever assistanse på stedet, er akutte utrykninger inkludert i Total Care +.

Hvordan begrenser Fixsus forstyrrelser og nedetid under et renoveringsprosjekt?

Fixsus planlegger ettermonteringsprosjekter slik at bygget kan forbli i bruk i størst mulig grad, og tekniske installasjoner kun i begrenset grad må tas ut av drift.

Forberedelse før utførelse

Før arbeidet starter, kartlegges eksisterende installasjoner, kabling, signaler, reguleringssløyfer og avhengigheter. Dette gjør at en stor del av den nye programmeringen og de tekniske forberedelsene kan gjøres på forhånd.

Arbeid per sone eller installasjon

Utførelsen kan deles opp per etasje, fløy, rom eller teknisk installasjon. På denne måten forblir størstedelen av bygget i drift mens en begrenset sone bygges om.

Korte omkoblingsperioder

Nye koblingsskap, I/O-moduler og programmering blir så langt det er mulig bygget og testet på forhånd. Den faktiske omkoblingen på anlegget kan dermed skje innenfor et kontrollert og forhåndsavtalt tidsvindu.

Bevaring av brukbare komponenter

Eksisterende kabling, feltutstyr og installasjoner gjenbrukes der det er teknisk forsvarlig. Dette begrenser rivningsarbeid, nye kabeltraseer og påvirkningen på brukerne.

Samordning med bygningsorganisasjonen

Arbeidet planlegges ut fra belegg, kritiske prosesser og brukstid. I helsebygg, kontorer eller offentlige bygg kan det for eksempel arbeides utenom rushtiden, per avdeling eller under planlagte stengninger.

Midlertidige løsninger der det er nødvendig

Dersom en installasjon ikke kan være ute av drift over lengre tid, kan det legges til rette for midlertidig styring, manuelle driftsmoduser eller en trinnvis overgang mellom gammelt og nytt.

Testing før endelig igangkjøring

Hver fase kontrolleres før den neste startes. På denne måten blir feil oppdaget raskt, og konsekvensene av eventuelle problemer begrenses til en avgrenset del.

Hvordan beskyttes installasjonen mot strømbrudd?

Den sentrale styringen kan kobles til en UPS.

Overbroing og kontrollert omstart

UPS-en lar PLS-en og kommunikasjonen overbro et strømbrudd, slik at alt deretter starter opp igjen på en kontrollert måte.

Overvåking av kritiske prosesser

Kritiske prosesser som serverrom og kjølerom får overvåking som også varsler om strømhendelser. Slik kan du være trygg på at et avbrudd ikke forblir uoppdaget.

Hvordan blir jeg varslet ved en feil eller alarm?

TIBA3 gjør feil og avvik umiddelbart synlige i visualiseringen og kan videresende meldinger automatisk til de rette personene.

Alarmer i visualiseringen

Aktive alarmer vises sentralt i grensesnittet. Her kan blant annet følgende vises:

• hvilket anlegg eller rom det gjelder;
• når alarmen oppsto;
• hvor mye det haster;
• om alarmen fortsatt er aktiv eller allerede er bekreftet;
• hvilken ytterligere teknisk informasjon som er tilgjengelig.

Varslinger via e-post og SMS

Alarmer kan sendes automatisk via e-post. Innenfor de tilhørende Total Care-avtalene kan kritiske meldinger også videresendes via SMS.

Prioriteringer per alarmtype

Ikke alle meldinger har samme hastegrad. Alarmer kan deles inn etter prioritet, slik at en kritisk teknisk feil tydelig skilles fra en advarsel eller en informativ melding.

Målrettet distribusjon

Man kan bestemme hvem som skal motta varsel for hver enkelt alarmtype. Dermed kan tekniske feil gå til vedlikeholdsavdelingen, mens andre meldinger sendes til en driftsleder eller ekstern servicepartner.

Færre unødvendige meldinger

Alarmfunksjonen settes opp prosjektspesifikt. Terskelverdier, forsinkelser og prioriteringer bidrar til å forhindre at brukere blir overøst med korte eller irrelevante meldinger.

Hvordan håndteres sikkerhetskopiering og gjenoppretting av TIBA3?

Det tas jevnlig sikkerhetskopi av kritiske innstillinger og konfigurasjonsdata i TIBA3, slik at installasjonen raskt kan gjenopprettes etter et teknisk problem eller en maskinvarefeil.

Månedlig sikkerhetskopiering

Innenfor Fixsus’ serviceavtaler tas det hver måned en sikkerhetskopi av installasjonens innstillinger og autotuning-data.

Gjenoppretting etter feil

Når en sentral komponent eller annen maskinvare må skiftes ut, kan de tilgjengelige sikkerhetskopierte dataene brukes til å starte opp installasjonen på nytt med riktig konfigurasjon.

Utfyllende prosjektdata

I tillegg til innstillinger og autotuning-data administreres også programmering, visualisering, skjemaer og annen teknisk prosjektdokumentasjon. Hvilke deler som inngår i den automatiske sikkerhetskopieringen, avhenger av prosjektarkitekturen og de inngåtte serviceavtalene.

Testede gjenopprettingsprosedyrer

En sikkerhetskopi er først verdifull når dataene faktisk kan gjenopprettes. Derfor må gjenopprettingsprosedyrer kontrolleres og testes der det er nødvendig.

Driftskontinuitet

For kritiske applikasjoner kan strategien for sikkerhetskopiering suppleres med redundant infrastruktur, en reservepool og prosjektspesifikke avtaler om gjenopprettingstider.

Hvordan håndteres sikkerhetsoppdateringer og sårbarheter?

Fixsus bruker en kontrollert prosess for å håndtere sikkerhetsoppdateringer, tekniske endringer og identifiserte sårbarheter.

Adskilte miljøer

Utviklings-, test- og produksjonsmiljøer holdes adskilt der det er relevant. Ny funksjonalitet og sikkerhetsrettelser blir dermed kontrollert før de tas i bruk i en operasjonell installasjon.

Oppdateringer for TIBA3

For TIBA3-installasjoner fra 1. januar 2025 er automatiske oppdateringer og sikkerhetsfokuserte oppdateringer tilgjengelige innenfor serviceformelen Total Care+.

Sikkerhetstesting

TIBA Secure blir periodisk underlagt penetrasjonstesting. Her undersøker sikkerhetsspesialister om det finnes sårbarheter i sikkerhetslaget og den tilhørende infrastrukturen.

Oppfølging av forbedringspunkter

Identifiserte forbedringspunkter blir vurdert og ved behov innarbeidet i tekniske tilpasninger, oppdateringer eller ytterligere sikkerhetstiltak.

Tilpasset driften

Måten og tidspunktet oppdateringer utføres på, blir avstemt med byggets kritikalitet og krav til tilgjengelighet. Dette forhindrer at en oppdatering påvirker driften av en operasjonell installasjon på en ukontrollert måte.

Hvordan sikres tilgangen til TIBA3?

Tilgangen til TIBA3 er begrenset til autoriserte brukere og skjer via det sikre TIBA Secure-miljøet.

Individuelle brukerkontoer

Hver bruker arbeider med en personlig konto. Dette gjør at tilgang kan tildeles, endres eller trekkes tilbake individuelt.

Roller og rettigheter

Brukere får kun tilgang til funksjonene som passer til deres rolle. En resepsjonist kan for eksempel betjene visse rom, mens en teknisk administrator også kan endre innstillinger og kontrollparametere.

Tofaktorautentisering

I tillegg til et passord kan en sekundær verifiseringsfaktor benyttes. Dette betyr at et oppsnappet eller stjålet passord ikke er tilstrekkelig for å få tilgang.

Sertifikatverifisering

Enheter og tilkoblinger kontrolleres ved hjelp av digitale sertifikater. Kun betrodde systemer kan koble seg til det sikre miljøet.

Sikker fjerntilgang

Tilgang fra Fixsus eller en annen autorisert teknisk part skjer også via den samme kontrollerte kanalen. Fjernstyrte intervensjoner kan registreres i intervensjonsloggen.

Sporbarhet

Gjennom individuelle kontoer og rettighetsprofiler forblir det synlig hvem som har tilgang og hvilke handlinger som utføres i systemet.

Hvordan støtter Fixsus sine kunder etter overlevering?

Etter overlevering sørger Fixsus for at kunden, de tekniske administratorene og de daglige brukerne kan betjene installasjonen.

Opplæring og overføring

Brukerne får opplæring i visualisering, innstillinger, alarmer, tidsplaner og daglig drift. Avhengig av deres rolle kan opplæringen fordypes praktisk eller teknisk.

Teknisk oppfølging

Fixsus kan følge opp installasjonen videre gjennom en serviceavtale. Avhengig av valgt løsning inkluderer dette blant annet fjernstøtte, forebyggende kontroller, utrykninger, sikkerhetskopiering, programvarejusteringer, rapportering og videre optimalisering.

Justeringer under drift

Installasjonen kan også tilpasses dersom bygget endres. Dette kan for eksempel være endrede brukstider, ny rominndeling, tilleggsteknikker eller andre mål for komfort og energi.

Langsiktig samarbeid

Støtten stopper altså ikke ved den tekniske overleveringen. Målet er å holde installasjonen pålitelig, forståelig og effektiv gjennom hele dens levetid.

Kan en etterinstallasjon utføres mens bygget er i bruk?

Ja. Mange etterinstallasjonsprosjekter utføres i bygninger som må forbli i drift. Tilnærmingen tilpasses derfor byggets drift og de kritiske tekniske funksjonene.

Fasevis utførelse

Arbeidet deles på forhånd opp i håndterbare faser, for eksempel per etasje, sone, teknisk installasjon eller bygningsfløy.

Begrenset avbrudd

Omkoblinger planlegges til tidspunkter der forstyrrelsen er minst mulig. Der det er nødvendig, vil det eksisterende og det nye systemet fungere side om side midlertidig.

Koordinering med involverte parter

Fixsus koordinerer fasene med byggherre, driftsansvarlig, installatører og andre tekniske partnere. På denne måten er det på forhånd tydelig når visse installasjoner midlertidig er utilgjengelige, og hvilke tiltak som er nødvendige for å opprettholde driften.

Prosjektspesifikk gjennomførbarhet

Den nøyaktige tilnærmingen avhenger av den eksisterende installasjonen, hvor kritiske de involverte teknikkene er og bruken av bygget. Kritiske applikasjoner krever vanligvis grundigere forberedelser og muligens ytterligere midlertidige tiltak.

Kan jeg se hva som har skjedd med en alarm i ettertid?

Ja. TIBA3 logger alarmer, meldinger og intervensjoner, slik at hele historikken kan konsulteres i etterkant.

Alarmhistorikk

For hver melding kan man kontrollere:

• når alarmen oppstod;
• når den ble bekreftet;
• hvor lenge den forble aktiv;
• når normaltilstanden ble gjenopprettet;
• hvilket anlegg eller rom det gjaldt.

Intervensjonslogg

Utførte intervensjoner kan registreres i en loggbok. På denne måten forblir det synlig hvem som grep inn, hvilken handling som ble utført og hva den fastslåtte årsaken eller løsningen var.

Analyse av tilbakevendende problemer

Ved å kombinere alarmhistorikk med trenddata kan man undersøke hva som skjedde før, under og etter en feil. Dette bidrar til raskere gjenkjenning av gjentakende feil, avvikende innstillinger eller slitasje.

Sporbar oppfølging

Historikken støtter et strukturert samarbeid mellom byggforvalter, teknisk avdeling, Fixsus og eksterne vedlikeholdspartnere. Alle har tilgang til den samme informasjonen om meldingen og oppfølgingen av denne.

Rapportering

De registrerte dataene kan brukes til vedlikeholdsrapporter, evalueringer av responstider og oppfølging av teknisk driftssikkerhet.

Kan TIBA3 fungere lokalt uten internettforbindelse?

Ja. Den essensielle styringen og betjeningen av bygningsteknikken fortsetter å fungere lokalt dersom internettforbindelsen blir borte.

Hva som fortsetter å fungere lokalt

Den sentrale logikken kjører på enheten i selve bygningen. Dermed forblir blant annet oppvarming, kjøling, ventilasjon, belysning, solskjerming og andre tilkoblede teknikker aktive.

Også den lokale visualiseringen og betjeningen forblir tilgjengelig inne i bygningen, i likhet med lokale alarmer.

Hva som midlertidig faller bort

Funksjoner som per definisjon krever en ekstern forbindelse, kan være midlertidig utilgjengelige. Dette gjelder blant annet for:

• fjerntilgang og støtte;
• e-post- og SMS-varslinger;
• værvarslingsdata;
• ekstern rapportering eller koblinger;
• visse serveravhengige historikkfunksjoner.

Autonom bygningsstyring

Den grunnleggende styringen av bygningen er altså ikke avhengig av en ekstern skyforbindelse. Så snart forbindelsen er gjenopprettet, blir de eksterne tjenestene tilgjengelige igjen.

Samsvarer TIBA3 med NIS2?

TIBA3 inneholder flere tekniske sikkerhetstiltak som er i samsvar med prinsippene i NIS2.

Tekniske sikkerhetstiltak

Dette inkluderer blant annet:

• tilgangsstyring;
• multifaktorautentisering;
• kryptert kommunikasjon;
• sertifikatverifisering;
• sikker fjerntilgang;
• sikkerhetskopiering;
• kontrollert endringshåndtering;
• sikkerhetstesting og periodiske evalueringer.

NIS2 handler om mer enn teknologi

Fullstendig NIS2-samsvar gjelder ikke bare én programvareplattform eller ett sikkerhetslag. Direktivet stiller også krav til hele organisasjonen, inkludert:

• risikostyring;
• hendelseshåndtering;
• driftskontinuitet;
• leverandør- og forsyningskjedesikkerhet;
• ledelsens ansvar;
• opplæring og bevisstgjøring;
• dokumentasjon og bevisføring.

Fixsus’ rolle

Fixsus investerer proaktivt i sikkerhet og tilpasser TIBA3 og sin egen drift ytterligere til prinsippene og kravene i NIS2.

Prosjekt- og organisasjonsspesifikk vurdering

Hvorvidt en organisasjon eller et prosjekt fullt ut samsvarer med NIS2, må alltid vurderes ut fra den fullstendige tekniske og organisatoriske konteksten.

TIBA3 kan i den sammenheng utgjøre en viktig teknisk komponent, men garanterer ikke i seg selv fullstendig NIS2-samsvar for kundeorganisasjonen.