Beveilig nu de toegangspunten en toegangen – en beheer ze op een slimme manier!

Christoph Baumeister, Senior Manager Productmanagement

(Het gesproken woord geldt)

Wie mag wat doen aan welke machine? Deze vraag is van fundamenteel belang voor een veiligheidsconcept dat Safety en Industrial Security omvat. De functionele veiligheid van een machine mag niet worden aangetast door ongeoorloofde toegang, kwaadwillige aanvallen of manipulaties. Daarom is een holistische benadering van de toegang tot de machine, de toekenning van autorisaties en het bijbehorende beheer van personeel en machines belangrijker dan ooit.
Secuirty-maatregelen worden verplicht voor fabrikanten en exploitanten: de Machineverordening eist van fabrikanten dat ze bescherming bieden tegen onopzettelijke of opzettelijke manipulatie en dat de parameters van de machine niet ongecontroleerd mogen veranderen. Voor exploitanten van machines in Europa schrijft de richtlijn inzake arbeidsmiddelen voor dat „aan functieprofielen rechten moeten worden toegewezen“ en beveelt zij de inleiding aan van „doeltreffende authenticatieprocedures (bijv. toegangskaarten)“.

Toegang pas na succesvolle authenticatie
Deze vereisten kunnen technisch worden geïmplementeerd met behulp van een Identification and Access Management (I.A.M.)-systeem, zoals dat van automatiseringsspecialist Pilz. Hierin wordt duidelijk vastgelegd welke medewerker de autorisatie heeft voor bepaalde processen of bedrijfsmodi op een machine. Een van de bouwstenen hiervoor is het toegangscontrolesysteem PITreader. Op een RFID-transponder zijn de autorisatie en kwalificatie van de gebruiker opgeslagen. Als de persoon over de vereiste autorisatie beschikt, krijgt hij of zij toegang tot het proces. Gelijktijdig kan de toegang aantoonbaar worden geregistreerd en is deze dus in geval van nood traceerbaar.
Een I.A.M. omvat niet alleen de fysieke toegang van personen: de mogelijkheden reiken van het inloggen op Windows op de PC tot de vrijgave van industriële USB-poorten, een van de belangrijkste toegangspunten bij Security-incidenten. Deze oplossing regelt het manipulatiebestendig installeren van programma's, het extraheren van gegevens en het aansluiten van een toetsenbordmuis mogelijk. De interface wordt namelijk uitsluitend bij de juiste autorisatie geactiveerd, zodat de gegevensstroom van een productie beveiligd is. 

Organisatorische maatregelen voor werknemersbescherming
Om ervoor te zorgen dat de mogelijkheden van Identification and Access Management in de praktijk ten volle worden benut en dat het systeem betrouwbaar functioneert, is het noodzakelijk dat beheerders taken en autorisaties duidelijk toewijzen en toekennen. U bent verplicht om organisatorische maatregelen te nemen, zoals werkinstructies, opleidingen of regelmatige controles van de werkprocessen. Als deze worden verzuimd, kunnen de verantwoordelijke personen binnen een onderneming bij ongevallen of productieverliezen persoonlijk aansprakelijk worden gesteld – zij vervullen een garantrol. Zelfs met een kleiner personeelsbestand is het moeilijk om het overzicht te behouden. Bij een ongeval wordt allereerst gecontroleerd of de medewerker alle vereiste opleidingen heeft gevolgd en alle veiligheidsinstructies heeft ontvangen. Deze informatie kan worden opgeslagen in het MYZEL Lifecycle Platform van Pilz.

Een digitaal platform voor de veiligheid van mens en machine
Het MYZEL Lifecycle Platform is een Software as a Service-oplossing en ondersteunt productie- en veiligheidsverantwoordelijken gedurende de gehele levenscyclus van de machine. Het digitaliseert processen, vermindert de administratieve rompslomp en zorgt ervoor dat veiligheid, productiviteit en naleving te allen tijde een garantie vormen. Door mensen, machines en gegevens met elkaar te verbinden, legt MYZEL de basis voor een toekomstbestendige, transparante en aan de normen beantwoordende productie. In myCore, het kloppend hart van het platform, worden machines, personeel en de bijbehorende gegevens geregistreerd. Op die manier kunnen ook vereiste opleidingen worden gedocumenteerd en gekoppeld aan machines of de toegang daartoe.

Bevoegdheden eenduidig toewijzen en beheren
Als een bedrijf het Identification and Access Management System (I.A.M.) van Pilz gebruikt, worden in de myAccessControl-workflow alle toegangen en bevoegdheden centraal beheerd en wordt de bijbehorende veilige keuze van de bedrijfsmodus overzichtelijk weergegeven. Als voor bepaalde werkzaamheden een bepaalde kwalificatie vereist is, wordt deze vermeld. Zodra het certificaat verloopt, geeft het MYZEL Lifecycle Platform aan dat er actie moet worden ondernomen. Ook terugkerende maatregelen zoals verplichte veiligheidsbriefings kunnen in het platform betrouwbaar worden gedocumenteerd. Dit zorgt voor een overzicht over de dagelijkse uitdagingen: het is duidelijk wie welke autorisatie heeft bij de machine.

Het efficiënt en deels geautomatiseerd afhandelen van zaken rondom de vereiste documentatie en deze te allen tijde in het oog houden – dat levert niet alleen tijdwinst op, maar ook een verbetering van de veiligheid voor machine-exploitanten. Vooral wanneer zich een incident voordoet, kan dankzij Myzel snel worden aangetoond dat alle benodigde documenten aanwezig en toegankelijk zijn en dat het personeel ook is opgeleid. Veiligheid en Industrial Security zijn in deze oplossing voor identificatie- en toegangsbeheer nauw met elkaar verweven en bieden een holistisch overzicht van veiligheid en security – van de afzonderlijke veiligheidsfunctie tot het beheer van complete installaties.