Répondre aux exigences de conformité avec MYZEL

Jürgen Bukowski, Senior Manager Consulting & Services Operations

(Seules les paroles prononcées font foi)

Comment mettre en œuvre et respecter les exigences légales applicables aux machines tout au long de leur cycle de vie ? Les fabricants et les exploitants de machines doivent désormais se pencher sur cette question, car le règlement européen sur les machines 2023/1230 entrera en vigueur le 20 janvier 2027. La cybersécurité industrielle et la numérisation occupent ainsi le devant de la scène. Ces deux aspects nécessiteront à l'avenir une approche structurée et une documentation complète. 

Les fabricants et les exploitants sont concernés à des degrés divers par les modifications et les nouveautés apportées au Règlement machines. Les fabricants s'attachent à développer des machines conformes et sécurisées. Ils compilent les aspects liés à la sécurité dès le début, tant sur le plan technique que documentaire. Les exploitants, quant à eux, sont responsables de la sécurité de l’exploitation : ils doivent utiliser correctement les systèmes, former leurs collaborateurs et respecter les processus. Le fabricant pose les bases, et l'exploitant en bénéficie tout au long du cycle de vie de la machine. 

Une collaboration étroite pour plus de sécurité 
Le législateur exige des exploitants et des fabricants qu'ils maîtrisent de manière vérifiable l'ensemble du cycle de vie, de la conception à la mise hors service en passant par l'exploitation et la maintenance, y compris la gestion des logiciels et des mises à jour. Ainsi, l'accent n'est plus mis sur une certification ponctuelle, mais sur une conformité continue. Les mesures de sécurité appropriées sont identifiées et mises en œuvre dès le début du cycle de vie grâce à une appréciation du risque. De plus, une évaluation de la sécurité permet désormais d'identifier les mesures nécessaires à la mise en œuvre des objectifs de sécurité de l'exploitant. À l'avenir, une collaboration plus étroite entre les fabricants et les exploitants de machines sera nécessaire afin de mettre la documentation technique, les mécanismes de sécurité et de sûreté, les processus de mise à jour et l'appréciation du risque en conformité avec le Règlement machines.   

Garder une vue d'ensemble pendant l'exploitation 
Forts de leur longue expérience en matière de marquage CE, les experts en sécurité de Pilz accompagnent aussi bien les fabricants que les exploitants dans la mise en œuvre des exigences de sécurité et de cybersécurité dès le début. Afin de pouvoir consulter rapidement et de manière centralisée l'ensemble des justificatifs, l'ensemble de ce processus de conformité et la documentation correspondante sont consignés de manière détaillée. Le fabricant peut décider dans quelle mesure il transmet sa documentation technique à l'exploitant. 
Mais comment garantir la conformité continue requise après une mise en service réussie ? Les responsables de la production et de la sécurité, qu’il s’agisse des directeurs de production, des responsables de la sécurité ou des membres de la direction, sont confrontés quotidiennement à la tâche consistant à garder une vue d’ensemble des machines et du personnel.  

Documentation numérique à valeur ajoutée 
Il devient de plus en plus nécessaire de gérer les documents et les permissions de manière structurée. Cela concerne aussi bien l'organisation, les processus, les compétences que la sécurité informatique. Sans un système intégré de gestion des actifs tenant compte des aspects légaux et réglementaires, il est pratiquement impossible de mettre en œuvre au quotidien les principes du « Secure by Design » et de garantir une conformité vérifiable en matière de sécurité. Les responsables doivent documenter de manière exhaustive les qualifications, les contrôles, les intervalles de maintenance, l'historique des modifications, les justificatifs et les droits d'accès, et ce, sur l'ensemble des sites et des systèmes. Les listes Excel et les dossiers papier ne sont plus à la hauteur de cette tâche ; ils sont sources d'erreurs, constituent un risque en cas d'audit et ralentissent les procédures en cas d'incident. 

Une plateforme qui relie l'homme et la machine 
L'entreprise d'automatisation Pilz répond à ces exigences accrues avec la plateforme MYZEL Lifecycle, une solution Software as a Service destinée à l'homme et à la machine. MYZEL regroupe les données relatives au personnel et aux machines dans un seul et même système et y associe les éléments pertinents (notices d'utilisation, évaluations, validations, déclarations de conformité, plans de maintenance, attestations de formation). Cela permet de visualiser en temps réel l'état de conformité. myCore est au cœur de la plateforme. C'est ici que les utilisateurs créent leurs machines et enregistrent toutes les informations pertinentes de manière centralisée. Les écarts, les justificatifs manquants ou les échéances à venir concernant les actifs (machines, données, personnes) apparaissent immédiatement sur un tableau de bord. La plateforme offre ainsi une vue d'ensemble claire des aspects critiques en matière de sécurité et met en évidence les mesures à prendre. Un journal d’audit permet en outre d'enregistrer de manière traçable chaque action effectuée dans le système. 

Afin de se conformer aux exigences du Règlement machines, les fabricants et les exploitants peuvent utiliser MYZEL comme plateforme commune : le fabricant ou une société de conseil telle que Pilz peut ainsi transmettre la documentation relative à une machine à l'exploitant via cette plateforme. Pilz propose une offre complète alliant services et logiciels complémentaires afin d'accompagner les fabricants et les exploitants dans leur démarche visant à garantir une conformité permanente. Une fonction d'importation permet de transférer facilement les informations dans MYZEL et ainsi de disposer d'une documentation centralisée qui commence dès le début du cycle de vie des machines et peut être mise à jour de manière continue.