面向不断演进的安全和合规要求，打造工程化 HMI 解决方案
Date: 21/09/2026
随着机器日益自动化、可配置化和互联化，人机界面（HMI）正加速融入各类系统，而这些系统从设计阶段起就必须兼顾功能安全和网络安全。
对于原始设备制造商（OEM）和系统集成商而言，这意味着他们与 HMI 供应商的合作，已远不止于获取坚固组件。他们还需要获取可靠性数据、技术证据、文档化工程流程以及长期支持。
APEM 正将上述要求整合到产品设计方式和客户项目支持体系。以下两段视频中，APEM 技术总监 Emmanuel Maubert 将深入解读 APEM 在功能安全和网络安全方面的应对举措，以及这对客户意味着什么。
为什么功能安全和网络安全对 HMI 系统至关重要？
HMI 是操作员与机器之间的直接纽带。开关、操纵杆、键盘、控制面板和其他界面设备所承载的功能，不仅影响机器运行，在某些应用场景中更直接关系到机器安全。
与此同时，现代化 HMI 解决方案集成了越来越多的电子元件和软件，并与其他电子单元或互联机器架构进行通信。
由此衍生出两大相互关联的工程挑战：
功能安全：
确保发生故障时，安全相关功能仍能按预期运行。
网络安全：
在互联产品的整个生命周期内，保护其免受未经授权访问、数据泄露、功能篡改和服务中断等风险的侵害。
APEM 正在持续强化这两大领域的工程流程，并在客户将 HMI 产品集成到其系统时，为他们提供所需信息和支持。
功能安全对 HMI 项目意味着什么？
在本视频中，APEM 技术总监 Emmanuel Maubert 阐释了 HMI 应用中功能安全背后的核心原则，以及 APEM 作为 HMI 供应商如何为 OEM 和系统集成商提供支持。
您将了解如何在系统层面定义安全要求、应用环境的关键意义，以及验证所需的可靠性数据和工程输入参数类型。
视频还展示了 APEM 如何通过提供技术证据、可靠性数据和专项测试能力，帮助客户更有信心地将 HMI 产品集成到安全相关系统中。
有关更多信息，请参阅人机界面（HMI）系统的功能安全资源，以及 ISO 13849-1 中的 MTTFd 和 B10d的相关说明。
APEM 如何应对互联 HMI 的网络安全挑战？
在本视频中，APEM 技术总监 Emmanuel Maubert 剖析了 HMI 解决方案日益互联化所带来的网络安全挑战，以及监管要求如何重塑产品开发。
您将了解《网络弹性法案》对制造商的深远影响，为何网络安全必须贯穿产品全生命周期进行管理，以及安全设计、漏洞管理和事件响应等要求如何融入工程流程。
视频还展示了 APEM 如何通过结构化开发流程、全新硬件和软件平台、以及面向互联产品的全生命周期支持，从容应对不断演进的网络安全要求。
专家见解
“对客户而言，合规绝非在某个时间节点满足某项标准那么简单。它意味着拥有正确的技术数据、文档化工程流程和长期支持，才能有把握地集成人机界面（HMI）解决方案。APEM 的作用，就是提前预判这些要求，并在整个项目过程中，为原始设备制造商（OEM）和系统集成商提供所需证据和支持。”
Emmanuel Maubert 技术总监，APEM
OEM 和系统集成商可以从 APEM 获得哪些支持？
客户越来越需要 HMI 供应商提供可纳入更广泛安全或网络安全评估的技术证据。
因此，APEM 的解决方案围绕以下四个核心领域展开：
可靠性数据和技术证据：支撑功能安全计算
工程支持：基于实际应用场景和任务剖面
结构化网络安全开发流程：面向互联产品
全生命周期支持：涵盖漏洞管理、纠正措施和软件更新（如适用)
通过这种方式，APEM 能够在组件和子系统层面为客户提供支持，同时明确各方职责：OEM 或系统集成商仍负责对整机或完整系统进行安全和网络安全评估。
单独的 HMI 组件能否达到 PL d 或 SIL 2 等级？
不能单独实现。功能安全的评估针对的是安全功能和系统/子系统层面。组件的可靠性数据有助于达到所需性能等级（PL）或安全完整性等级（SIL），但最终结果仍取决于系统架构、诊断能力和具体应用场景等因素。
APEM 能够提供哪些功能安全数据？
根据具体产品和应用场景，APEM 可提供或协助计算 B10d 和 MTTFd 等信息，同时提供与客户安全分析相关的其他技术证据。对于特定应用的可靠性数值计算，可能需要提供相应的任务剖面。
APEM 如何为《网络弹性法案》做好准备？
APEM 正在实施结构化网络安全开发方法，涵盖威胁分析、安全设计、验证、文档编制、漏洞处理、事件响应和安全更新等方面。
网络安全也会影响机械安全吗？
可能会。如果软件、网络连接或未经授权操作可能影响机器运行，那么网络安全风险同样会对机器安全构成威胁。因此，针对具体应用场景，需要将功能安全和网络安全统筹考量。
APEM 能否在整个产品生命周期内为客户提供支持？
可以。APEM 的服务范围涵盖设计和产品开发、技术文档、漏洞管理和全生命周期支持。对于互联产品，这包括根据具体产品和双方约定的支持条件，通过受控机制提供纠正措施、安全补丁和软件升级。
漏洞和网络安全事件报告表
如果您发现 APEM 产品存在潜在漏洞，或在产品使用过程中遭遇网络安全事件，请通过此表单进行报告。
您的报告将通过 APEM 产品安全事件响应流程（PSIRT）进行处理。您提供的信息将帮助我们评估漏洞或事件，判定其潜在影响，协调采取纠正或缓解措施，并在必要时与受影响的相关方进行沟通。
该报告流程同时支持 APEM 履行欧盟《网络弹性法案（CRA）》规定的漏洞处理和事件管理义务，包括对已报告安全问题的评估和记录，以及适用情况下的监管通报要求。