Hopp til hovedinnhold
Lumiar
Forside/Tjenester/Industriell KI
TJENESTE

Industriell KI

KI flytter inn i driftsmiljøene. Modeller leser prosessdata, foreslår innstillinger og skriver i noen tilfeller resultater tilbake til kontrollsystemene. Vi hjelper virksomheter med å ta KI i bruk der den gir verdi, og med å sette grensene der feil kan få fysiske følger.

Kjenner dere igjen en av disse?

Dere vil bruke KI på driftsdata, men er usikre på hvem som eier risikoen hvis modellen tar feil.
Resultater fra KI skal skrives tilbake til kontrollsystemet, og dere trenger en sikker arkitektur for det.
Ledelsen vil ha fart på KI, mens OT- og sikkerhetsmiljøet vil ha kontroll.
Ledere og fagfolk trenger et felles kunnskapsgrunnlag om hva KI kan og ikke kan i industrien.

Hva vi gjør

01Vurdering av KI-bruk som kan påvirke drift, prosess eller sikkerhet
02Arkitektur og krav for dataflyt mellom kontrollsystemer, dataplattformer og KI-tjenester, også når resultater skrives tilbake. Vi bygger på NAMUR NOA og IEC PAS 62443-1-6.
03Barrierer og grenser: hva KI skal få lov til, og hva som alltid må ligge i uavhengige sikkerhetsfunksjoner
04Kurs for ledere og fagmiljøer
INDUSTRIELL KI · NAMUR NE 178

Tilbakeskriving fra KI i NAMUR Open Architecture (NOA)

KI kan lese data fritt, men en endring når kontrollsystemet bare som en forespørsel som er kontrollert i flere steg.

Sentral M+Osentral overvåkingog optimaliseringpsM+Oanleggsspesifikk overvåkingog optimaliseringCPCkjerneprosesskontrollSky-KI · modeller på tvers avanleggAnalyse · digital tvilling · KIog MLSikkerhetsgateway eller diode · NE 177PLS · DCSFeltutstyrdatavia psM+OSIS ogsikkerhetsrelatertesløyferTilbakeskriving når aldriSIS ellersikkerhetsrelatertesløyfer.VoR · NAMUR NE 1781 Autentisering og autorisasjonHvem sender, og er forespørselen uendret?2 Verifisering av forespørselRimelig, gjennomførbar, akseptabel og trygg?3 MappingHvilke CPC-verdier berøres? Endrer ingenting.4 PropageringInn til CPC. Skjer alltid, og før aksept.5 AkseptPasser endringen med prosessens tilstand nå?6 Verifisering av mappingInnenfor grenser og stabilt? Inne i CPC.7 Endringen tas i brukI sin helhet, eller forkastes i sin helhet.forespørsel· Alle steg er sporbare· Begrenset tilbakemelding til avsender· Avslører ikke driftsstatus
Data ut (NE 177)CPCPLS · DCSSikkerhetsgateway eller diodepsM+O · SENTRAL M+OAnalyse · digital tvilling · KI og ML ·Sky-KI · modeller på tvers av anleggForespørsel inn (NE 178)Forespørsler fra sentral M+O går via psM+O.Det finnes ingen direkte vei til CPC.1Autentisering og autorisasjonHvem sender, og er forespørselen uendret?2Verifisering av forespørselRimelig, gjennomførbar, akseptabel ogtrygg?3MappingHvilke CPC-verdier berøres? Endreringenting.4PropageringInn til CPC. Skjer alltid, og før aksept.5AkseptPasser endringen med prosessens tilstandnå?6Verifisering av mappingInnenfor grenser og stabilt? Inne i CPC.7Endringen tas i brukI sin helhet, eller forkastes i sin helhet.Alle steg er sporbare · Begrensettilbakemelding til avsender · Avslører ikkedriftsstatus.SIS og sikkerhetsrelaterte sløyferTilbakeskriving når aldri SIS ellersikkerhetsrelaterte sløyfer.

Lumiar-syntese. Basert på NAMUR-anbefalingene NE 175, NE 177 og NE 178 (versjon 2025-03-10). Optimalisering kan gi verdi, men sikker og pålitelig drift skal aldri avhenge av den.

INDUSTRIAL AI · NAMUR NE 178
Write-back from AI in NAMUR Open Architecture (NOA)

AI can read data freely, but a change reaches the control system only as a request that is checked in several steps.

Central M+Ocentral monitoringand optimizationpsM+Oplant-specific monitoringand optimizationCPCcore process controlCloud AI · cross-site modelsAnalytics · digital twin · AI andMLSecurity gateway or diode · NE 177PLC · DCSField devicesdatavia psM+OSIS and safety-relatedloopsWrite-back never reachesthe SIS or safety-relatedloops.VoR · NAMUR NE 1781 Authentication and authorizationWho is sending, and is it unchanged?2 Request verificationReasonable, feasible, acceptable, and safe?3 MappingWhich CPC values? Changes nothing yet.4 PropagationInto CPC. Always, and before acceptance.5 AcceptanceDoes it fit the current process state?6 Mapping verificationWithin limits and stable? Inside CPC.7 Change appliedIn full, or discarded in full.request· Every step is traceable· Limited feedback to the sender· Doesn’t reveal operating status
Data out (NE 177)CPCPLC · DCSSecurity gateway or diodepsM+O · CENTRAL M+OAnalytics · digital twin · AI and ML ·Cloud AI · cross-site modelsRequest in (NE 178)Requests from central M+O go via psM+O.There is no direct path to CPC.1Authentication and authorizationWho is sending, and is it unchanged?2Request verificationReasonable, feasible, acceptable, and safe?3MappingWhich CPC values? Changes nothing yet.4PropagationInto CPC. Always, and before acceptance.5AcceptanceDoes it fit the current process state?6Mapping verificationWithin limits and stable? Inside CPC.7Change appliedIn full, or discarded in full.Every step is traceable · Limited feedbackto the sender · Doesn’t reveal operatingstatus.SIS and safety-related loopsWrite-back never reaches the SIS orsafety-related loops.

Lumiar synthesis. Based on the NAMUR recommendations NE 175, NE 177, and NE 178 (version 2025-03-10). Optimization can add value, but safe and reliable operation must never depend on it.

INDUSTRIELL KI · MYNDIGHET

Evne, myndighet og konsekvens

Risikoen avhenger mer av hvilken myndighet KI-en har over beslutninger med konsekvens enn av hvor avansert den er.

KI-evne: anbefale, optimalisere, lage forespørsel, tilpasse seg innenfor grenser.Evne gir ikke myndighet.Lett styringAutomasjonsstyringBeslutningssikringAssurance på ingeniørnivå oguavhengig beskyttelseInformereAnbefaleGodkjenne og utføreAutonom handlingLavBetydeligSafety ogstorulykkeMyndighet →Konsekvenspotensial →Menneskelig godkjenning er bare en barriere hvis den som godkjenner hartid og grunnlag til å vurdere forslaget.
KI-evne: anbefale, optimalisere, lageforespørsel, tilpasse seg innenforgrenser.Evne gir ikke myndighet.Myndighet →Informere → Anbefale → Godkjenne og utføre →Autonom handlingStyringsnivåLav konsekvens, lav myndighetLett styringLav konsekvens, høy myndighetAutomasjonsstyringHøy konsekvens, lav myndighetBeslutningssikringHøy konsekvens, høy myndighetAssurance på ingeniørnivå og uavhengigbeskyttelseMenneskelig godkjenning er bare en barrierehvis den som godkjenner har tid og grunnlagtil å vurdere forslaget.

Lumiar-syntese. Merknaden om godkjenning bygger på NAMUR NE 178.

INDUSTRIAL AI · AUTHORITY
Capability, authority, and consequence

The risk depends more on how much authority the AI has over consequential decisions than on how advanced it is.

AI capability: recommend, optimize, create requests, adapt within limits.Capability doesn’t grant authority.Light governanceAutomation governanceDecision assuranceEngineering-grade assuranceand independent protectionInformRecommendApprove and executeAutonomous actionLowSignificantSafety andmajor accidentAuthority →Consequence potential →Human approval is only a safeguard if the approver has the time andinformation to assess the proposal.
AI capability: recommend, optimize,create requests, adapt within limits.Capability doesn’t grant authority.Authority →Inform → Recommend → Approve and execute →Autonomous actionGovernance levelLow consequence, low authorityLight governanceLow consequence, high authorityAutomation governanceHigh consequence, low authorityDecision assuranceHigh consequence, high authorityEngineering-grade assurance andindependent protectionHuman approval is only a safeguard if theapprover has the time and information toassess the proposal.

Lumiar synthesis. The note on approval is based on NAMUR NE 178.

Metodisk forankring

NAMUR NE 175, NE 177 og NE 178 (NOA)
IEC PAS 62443-1-6 (IIoT og skytjenester)
IEC 62443-3-2
IEC 61511 (uavhengige sikkerhetsfunksjoner)

Erfaring

Vi har over flere år gitt råd om bruk av KI-beregninger på driftsdata og tilbakeskriving av resultatene til kontrollsystemene hos en operatør på norsk sokkel.

Spørsmål og svar

Er dette generell KI-rådgivning?
Nei. Vi jobber med KI der den berører drift, prosess og kritisk infrastruktur, og der sikkerhet og barrierer må ivaretas.
Anbefaler dere bestemte KI-verktøy eller plattformer?
Nei. Vi er leverandøruavhengige og selger ikke teknologi.