Proteja agora os acessos e as entradas, e gerencie-os de modo inteligente!

Christoph Baumeister, Gerente Sênior de Product Management

(A palavra falada prevalecerá)

Quem tem permissão para fazer o quê em qual máquina? Essa questão é fundamental para um conceito de segurança que abrange tanto Safety como Industrial Security. A segurança funcional de uma máquina não deve ser comprometida por acessos não autorizados, ataques mal-intencionados ou manipulações. Isso torna mais importante do que nunca uma abordagem global em relação aos acessos à máquina, à concessão de permissões e ao gerenciamento correspondente de pessoal e máquinas.
As medidas de Security passam a ser obrigatórias para fabricantes e operadores: o Regulamento de Máquinas exige que os fabricantes garantam proteção contra a corrupção acidental ou intencional e que os parâmetros da máquina não possam ser alterados descontroladamente. Para os operadores de máquinas na Europa, a diretriz sobre equipamentos de trabalho determina que os "direitos devem ser atribuídos a perfis de atividade" e recomenda a introdução de "métodos eficazes de autenticação (por exemplo, cartões de acesso)".

Acesso somente após a autenticação
Essas diretrizes podem ser implementadas tecnicamente por meio de um Identification and Access Management (gerenciamento de identificação e acesso, I.A.M.), como o oferecido pela Pilz, especialista em automação. Ele define claramente qual funcionário tem permissão para determinados processos ou modos de operação em uma máquina. Um dos módulos de hardware para isso é o sistema de controle de acesso PITreader. Em um transponder compatível com RFID estão armazenadas as permissões e as qualificações do operador. Se a pessoa tiver a permissão necessária, ela terá acesso ao processo. Ao mesmo tempo, o acesso pode ser registrado comprovadamente, tornando-se, assim, rastreável em caso de emergência.
Um I.A.M. não se limita apenas ao acesso físico de pessoas: as possibilidades vão desde o login no Windows no PC até a liberação de portas USB industriais, um dos principais pontos de entrada em incidentes de Security. Esta solução controla a importação de programas à prova de adulteração, a extração de dados e a conexão de um teclado. Isto porque a interface só é ativada com a devida permissão e, portanto, protege o fluxo de dados da produção. 

Medidas organizacionais para a proteção de funcionários
Para que as possibilidades do Identification and Access Management (gerenciamento de identificação e acesso, I.A.M.) sejam plenamente aproveitadas na prática e para que o sistema funcione de maneira confiável, é necessário que os operadores atribuam e definam claramente as tarefas e as permissões. Eles são obrigados a adotar medidas organizacionais, como instruções de trabalho, treinamentos ou verificações regulares dos processos. Se elas forem negligenciadas, os responsáveis na empresa podem ser responsabilizados pessoalmente no caso de acidentes ou paradas de produção, e assumem uma condição de responsável pela garantia. Mesmo com uma equipe menor, é difícil manter o controle da situação. Em caso de acidente, a primeira coisa a ser verificada é se o funcionário concluiu todos os treinamentos necessários e recebeu todas as orientações de segurança. Essas informações podem ser armazenadas na MYZEL Lifecycle Platform da Pilz.

Uma plataforma digital para a segurança de pessoas e máquinas
A MYZEL Lifecycle Platform é uma solução de “Software as a Service” (SaaS) que oferece suporte aos responsáveis pela produção e pela segurança ao longo de todo o ciclo de vida das máquinas. Ela digitaliza processos, reduz o trabalho com a documentação e garante a segurança, a produtividade e compliance sempre. Ao estabelecer a conexão entre pessoas, máquinas e dados, a MYZEL estabelece as bases para uma produção sustentável, transparente e em conformidade com as normas. No myCore, o núcleo da plataforma, são registrados máquinas, pessoal e os dados correspondentes. Dessa forma, os treinamentos necessários também podem ser documentados e associados às máquinas ou ao acesso a elas.

Atribuir e gerenciar permissões de maneira inequívoca
Se uma empresa utiliza o Identification and Access Management (gerenciamento de identificação e acesso, I.A.M.) da Pilz, todos os acessos e permissões são gerenciados centralmente no fluxo de trabalho myAccessControl e a seleção do modo de operação seguro associado é exibida de modo claro. Caso determinadas atividades exijam uma qualificação específica, essa informação é registrada. Assim que a certificação expirar, a MYZEL Lifecycle Platform indicará a necessidade de ação. Medidas recorrentes, como formação de segurança obrigatória, também podem ser documentadas de modo confiável na plataforma. Isso fornece um resumo dos desafios diários, pois fica claro quem tem qual permissão na máquina.

Lidar de maneira eficiente e, em parte, automatizada as questões relacionadas à documentação necessária e mantê-las sempre sob controle. Isso representa não apenas uma economia de tempo, mas também um ganho em termos de segurança para os operadores de máquinas. Especialmente quando ocorre um incidente, a Myzel permite comprovar rapidamente que todos os documentos necessários estão disponíveis, acessíveis e que o pessoal recebeu o treinamento adequado. Nesta solução para Identification and Access Management (gerenciamento de identificação e acesso, I.A.M.), Safety e Industrial Security se complementam, permitindo uma visão abrangente de Safety e Security, desde a função de segurança individual até o gerenciamento de instalações inteiras.