Gør adgange sikre nu – og administrer det på en intelligent måde!

Christoph Baumeister, Senior Manager Product Management

(Det talte ord gælder)

Hvem må gøre hvad på hvilken maskine? Dette spørgsmål er af afgørende betydning for et sikkerhedskoncept, der dækker både safety og industrial security. En maskines funktionelle sikkerhed må ikke kompromitteres af uautoriseret adgang, ondsindede angreb eller manipulation. Det gør det vigtigere end nogensinde før at anlægge et helhedsperspektiv på adgangen til maskinen, tildelingen af autorisationer samt den tilhørende styring af personale og maskiner.
Security-foranstaltninger bliver obligatoriske for producenter og driftsansvarlige: Maskinforordningen kræver, at producenterne sikrer beskyttelse mod utilsigtet eller forsætlig manipulation, og at maskinens parametre ikke må ændres ukontrolleret. For driftsansvarlige for maskiner i Europa fastsætter direktivet om arbejdsudstyr, at "der skal tildeles rettigheder til de enkelte jobprofiler", og anbefaler indførelsen af "effektive autentificeringsprocedurer (f.eks. adgangskort)".

Adgang først efter gennemført autentificering
Disse krav kan teknisk set implementeres i praksis ved hjælp af et Identification and Access Management-system (I.A.M.), som f.eks. det, der tilbydes af automatiseringseksperten Pilz. Det fastlægger entydigt, hvilke medarbejdere der har autorisation til bestemte processer eller driftsformer på en maskine. En af hardwaremodulerne hertil er adgangsrettighedssystemet PITreader. Operatørens autorisation og kvalifikationer er gemt på en RFID-kompatibel transponder. Hvis personen har den nødvendige autorisation, får vedkommende adgang til processen. Samtidigt kan adgangen dokumenteres og logges, så den kan spores i tilfælde af en alvorlig hændelse.
Et I.A.M.-system omfatter ikke kun fysisk adgang for personer: Mulighederne spænder fra Windows-login på PC'en til frigivelse af industrielle USB-porte, som er en af de vigtigste indgangsvinkler ved security-hændelser. Denne løsning gør det muligt manipulationssikkert at indlæse programmer, udlæse data og tilslutte et tastatur eller en mus. Dette skyldes, at interfacet kun aktiveres med den passende autorisation og dermed beskytter dataflowet i en produktion. 

Organisatoriske foranstaltninger til beskyttelse af medarbejderne
For at mulighederne ved identitets- og adgangsstyring kan udnyttes fuldt ud i praksis og fungere pålideligt, er det nødvendigt, at den driftsansvarlige tildeler opgaver og autorisationer entydigt. De er forpligtet til at træffe organisatoriske foranstaltninger, såsom arbejdsanvisninger, kurser eller regelmæssige kontroller af arbejdsgangene. Hvis dette undlades, kan de ansvarlige personer i en virksomhed gøres personligt ansvarlige i tilfælde af ulykker eller produktionsudfald – de indtager en garantistilling. Selv med en mindre medarbejderstab er det svært at bevare overblikket. I tilfælde af en ulykke er det første, der undersøges, om medarbejderen har gennemført alle nødvendige kurser og modtaget alle sikkerhedsinstruktioner. Disse oplysninger kan gemmes i Pilz' MYZEL Lifecycle Platform.

En digital platform til sikkerhed for mennesker og maskiner
MYZEL Lifecycle Platform er en Software as a Service-løsning, der understøtter produktions- og sikkerhedsansvarlige gennem hele maskinens livscyklus. Den digitaliserer arbejdsgange, reducerer dokumentationsarbejdet og sikrer, at sikkerhed, produktivitet og compliance altid er garanteret. Ved en forbindelse mellem mennesker, maskiner og data skaber MYZEL grundlaget for en bæredygtig, gennemsigtig og produktion i overensstemmelse med standarderne. I myCore, platformens hjerte, registreres maskiner, personale og de tilhørende data. På den måde kan nødvendige kurser også dokumenteres og knyttes til maskinerne eller adgangen til dem.

Entydig tildeling og administration af autorisationer
Hvis en virksomhed bruger Identification and Access Management System (I.A.M.) fra Pilz, administreres alle adgange og autorisationer centralt i workflowet myAccessControl, og det tilhørende sikre valg af driftstilstand vises tydeligt. Hvis visse aktiviteter kræver en bestemt kvalifikation, angives denne. Så snart certifikatet udløber, gør MYZEL Lifecycle Platform opmærksom på, at der skal handles. Tilbagevendende foranstaltninger som f.eks. obligatoriske sikkerhedsuddannelser kan også dokumenteres pålideligt på platformen. Det giver oversigt over de daglige udfordringer, fordi det er tydeligt, hvem der har hvilken autorisation ved maskinen.

At kunne behandle opgaver vedrørende den nødvendige dokumentation på en effektiv og delvist automatiseret måde og hele tiden have overblik over dem – det er ikke kun en tidsbesparelse, men også en sikkerhedsfordel for de ansvarlige for drift af maskinerne. Især hvis der opstår en hændelse, kan man takket være MYZEL hurtigt dokumentere, at alle nødvendige dokumenter er til stede, tilgængelige, og at personalet er uddannet i brugen af dem. Safety og industrial security går hånd i hånd i denne Identification and Access Management-løsning og giver et helhedsbillede af safety og security – lige fra den enkelte sikkerhedsfunktion til administrationen af hele anlæg.