Suojaa pääsy ja käyttö nyt – ja hallitse niitä älykkäästi!

Christoph Baumeister, Senior Manager Product Management

(Puhe on etusijalla)

Kuka saa tehdä mitäkin milläkin koneella? Tämä on keskeinen kysymys turvallisuuskonseptissa, joka kattaa sekä safetyn että industrial securityn. Koneiden toiminnallinen turvallisuus ei saa vaarantua luvattomien pääsyjen, pahantahtoisten hyökkäysten tai manipulointien seurauksena. Tämän vuoksi koneille pääsyä, lupien myöntämistä ja näihin liittyvää henkilöstön ja koneiden hallintaa on tärkeämpää kuin koskaan tarkastella kokonaisvaltaisesti.
Security-toimenpiteet tulevat pakollisiksi valmistajille ja toiminnanharjoittajille: koneasetus edellyttää valmistajilta, että valmistajat toteuttavat suojauksen tarkoituksellista tai vahingossa tapahtuvaa tietojen turmeltumista vastaan ja että koneen parametrit eivät saa muuttua hallitsemattomasti. Työvälinedirektiivi puolestaan määrää Euroopassa koneita käyttäville toiminnanharjoittajille, että ”toimintaprofiileihin on liitettävä oikeudet” ja suosittelee ”tehokkaiden tunnistusmenetelmien (esim. kulkukorttien) käyttöönottoa”.

Pääsy vasta tunnistuksen jälkeen
Nämä vaatimukset voidaan toteuttaa teknisesti käytännössä Identification and Access Managementin (I.A.M.) avulla, kuten automaatioasiantuntija Pilzin tarjoamalla I.A.M.-järjestelmällä. Siinä määritellään selkeästi, millä työntekijällä on lupa tiettyihin prosesseihin tai käyttötapoihin koneella. Yksi tämän toteuttamiseen käytettävistä laitteistolohkoista on käyttöoikeusjärjestelmä PITreader. Siinä RFID-yhteensopivaan transponderiin on tallennettu käyttäjän lupa ja pätevyys. Jos henkilöllä on tarvittava lupa, hän saa pääsyn prosessiin. Samanaikaisesti pääsy voidaan kirjata todistettavasti lokiin, minkä ansiosta se on jäljitettävissä hätätilanteessa.
I.A.M. ei kata pelkästään henkilöiden fyysistä pääsyä: mahdollisuudet ulottuvat PC:llä tapahtuvista Windows-kirjautumisista aina teollisten USB-porttien vapautukseen, joka on yksi tärkeimmistä tunkeutumiskohteista turvallisuustapahtumissa. Tällä ratkaisulla voidaan säännellä myös manipulaatiosuojattua ohjelmien tuontia, tietojen poimimista ja näppäimistön liittämistä. Liitännän aktivointi tapahtuu nimittäin vain asianmukaisella luvalla, mikä suojaa myös tuotannon tietovirtaa. 

Organisatoriset toimenpiteet työntekijöiden suojelemiseksi
Jotta Identification and Access Managementin mahdollisuudet voidaan hyödyntää käytännössä täysimääräisesti ja jotta se toimii luotettavasti, toiminnanharjoittajien on määritettävä ja kohdennettava tehtävät ja luvat selkeästi. Toiminnanharjoittajien velvollisuutena on toteuttaa organisatorisia toimenpiteitä, kuten antaa työohjeita, järjestää koulutuksia tai tarkastaa prosessit säännöllisesti. Jos tällaiset toimenpiteet lyödään laimin, yrityksen vastuuhenkilöt voidaan saattaa henkilökohtaiseen vastuuseen onnettomuuksien tai tuotannonmenetysten yhteydessä – heillä on vastuuasemansa johdosta velvollisuus estää vahingollisen seurauksen syntyminen. Myös vaikka henkilöstömäärä olisi pieni, yleiskuvaa on vaikea pitää hallussa. Onnettomuustilanteessa tarkistetaan ensiksi, onko työntekijä suorittanut kaikki tarvittavat koulutukset ja saanut kaikki turvallisuusohjeet. Nämä tiedot voidaan tallentaa Pilzin MYZEL Lifecycle Platform -alustaan.

Digitaalinen alusta ihmisten ja koneiden turvallisuuden varmistamiseksi
MYZEL Lifecycle Platform on Software as a Service -ratkaisu, joka tukee tuotannosta ja turvallisuudesta vastaavia henkilöitä koneen koko elinkaaren ajan. Se digitalisoi prosessit, vähentää dokumentointityötä ja huolehtii siitä, että turvallisuus, tuottavuus ja vaatimustenmukaisuus on aina varmistettu. Yhdistämällä ihmiset, koneet ja tiedot MYZEL luo perustan tulevaisuudenkestävälle, läpinäkyvälle ja standardien mukaiselle tuotannolle. Alustan ytimenä on myCore, johon kootaan koneet, henkilöstö ja niihin liittyvät tiedot. Näin myös tarvittavat koulutukset voidaan dokumentoida ja linkittää koneisiin tai niihin pääsyyn.

Lupien selkeä antaminen ja hallinnoiminen
Kun yrityksen käytössä on Pilzin Identification and Access Management System (I.A.M.), myAccessControl-työnkulussa hallitaan keskitetysti kaikkia käyttöoikeuksia ja lupia sekä esitetään selkeästi niihin liittyvä turvallinen käyttötavan valinta. Jos jotkin tehtävät edellyttävät tiettyä pätevyyttä, se tallennetaan muistiin. Heti kun jokin todistus vanhenee, MYZEL Lifecycle Platform ilmoittaa toimenpidetarpeesta. Myös toistuvat toimenpiteet, kuten pakolliset turvallisuusopastukset, voidaan dokumentoida luotettavasti alustaan. Näin saadaan selkeä yleiskuva päivittäisistä haasteista: on selvää, kenellä on mikäkin lupa koneella.

Tarvittavan dokumentaation toteutus tehokkaasti ja osittain automatisoidusti sekä sen jatkuva seuranta – tämä tuo toiminnanharjoittajille paitsi ajansäästöä myös turvallisuusetuja. Erityisesti silloin, kun tapahtuu jokin poikkeava tapahtuma, MYZELin avulla voidaan nopeasti osoittaa, että kaikki tarvittavat asiakirjat ovat olemassa ja saatavilla ja että henkilöstö on saanut asianmukaisen koulutuksen. Tässä Identification and Access Management -ratkaisussa safety ja industrial security kytkeytyvät toisiinsa ja mahdollistavat kokonaisvaltaisen safetyn ja securityn tarkastelun – yksittäisistä turvatoiminnoista aina kokonaisten laitosten hallintaan asti.