Обеспечьте безопасность своих точек доступа и входа прямо сейчас — и управляйте ими с помощью интеллектуальных технологий!

Кристоф Баумайстер, старший менеджер по управлению продукцией

(«Возможны изменения»)

Кто и что может делать, и на каком оборудовании? Этот вопрос имеет основополагающее значение для концепции безопасности, охватывающей как техническую, так и информационную безопасность в промышленности. Функциональная безопасность машинного оборудования не должна подвергаться риску в результате несанкционированного доступа, злонамеренных атак или манипуляций. В связи с этим как никогда важно применять комплексный подход к доступу к оборудованию, предоставлению разрешений на доступ и соответствующему управлению персоналом и машинным оборудованием.
Меры информационной безопасности становятся обязательными для производителей и операторов, так как Машинный регламент обязывает производителей обеспечить защиту от случайного или преднамеренного воздействия, а также гарантировать наличие средств контроля, которые должны срабатывать до того, как параметры машинного оборудования могут быть изменены. Для операторов машинного оборудования в Европе Директива о рабочем оборудовании предусматривает, что «права должны привязываться к должностным инструкциям», и рекомендует введение «эффективных процедур аутентификации (например, пропускных карт)».

Доступ только после успешной аутентификации
С технической точки зрения эти требования можно реализовать с помощью системы управления идентификацией и доступом (I.A.M.), такой как система, поставляемая компанией Pilz, специализирующейся на автоматизации. В ней четко указано, какой сотрудник имеет разрешение на выполнение определенных операций или использование определенных режимов работы оборудования. Одним из используемых здесь аппаратных компонентов является система контроля разрешений на доступ PITreader. Разрешение и квалификация оператора хранятся на транспондере с возможностью использования технологии радиочастотной идентификации. Если у сотрудника есть необходимое разрешение на доступ, ему предоставляется доступ к процессу. При этом доступ можно достоверно зафиксировать в протоколе, что позволяет отследить его в случае возникновения чрезвычайной ситуации.
Система управления идентификацией и доступом (I.A.M.) охватывает не только физический доступ отдельных лиц: спектр возможностей простирается от входа в систему Windows на ПК до активации промышленных USB-портов, которые являются одним из основных виновников инцидентов в сфере информационной безопасности. Данное решение обеспечивает защищенный от несанкционированного вмешательства импорт программ, экспорт данных и подключение клавиатуры. Это связано с тем, что интерфейс активируется только при наличии соответствующего разрешения, что обеспечивает защиту потока данных на производственном объекте. 

Организационные меры по защите сотрудников
Чтобы потенциал системы управления идентификацией и доступом был полностью реализован на практике, и обеспечивалась ее надежная работа, операторы должны четко определять и выдавать задания и разрешения на доступ. Существует обязанность принимать организационные меры, такие как разработка рабочих инструкций, проведение обучения или регулярная проверка соблюдения процедур. Если пренебречь этими мерами, ответственные лица в компании могут быть привлечены к персональной ответственности в случае несчастных случаев или простоя производства, так как выступают гарантами в контексте таких ситуаций. Даже при меньшей численности персонала сложно поддерживать общую картину ситуации. В случае несчастного случая в первую очередь проверяется, прошел ли работник все необходимые курсы подготовки, и получил ли он все инструктажи по вопросам безопасности. Эту информацию можно сохранить на платформе MYZEL Lifecycle Platform от компании Pilz.

Цифровая платформа, обеспечивающая безопасность оборудования и персонала
Платформа MYZEL Lifecycle Platform — это «программное обеспечение как услуга», решение, которое поддерживает руководителей производства и служб охраны труда на протяжении всего жизненного цикла оборудования. Она позволяет перевести процессы в цифровой формат, сократить объем документации и обеспечить непрерывное соблюдение требований безопасности, высокую производительность и соответствие нормативным требованиям. Устанавливая соединение между человеком, машиной и данными, MYZEL® закладывает основу для устойчивого, ясного и соответствующего стандартам производства. Машинное оборудование, персонал и связанные с ними данные регистрируются в myCore — «сердце» платформы. Это означает, что любое необходимое обучение также может быть задокументировано и привязано к машинному оборудованию или к доступу к нему.

Четкий и понятный процесс выдачи разрешений и управления ими
Если компания использует систему идентификации и управления доступом (I.A.M.) от Pilz, доступ и разрешения контролируются централизованно в рабочем процессе myAccessControl, а соответствующий выбор безопасного режима работы четко отображается на экране. Если для выполнения определенных задач требуется конкретная квалификация, эта информация будет сохранена. Как только срок действия сертификата истекает, MYZEL Lifecycle Platform сигнализирует о необходимости принять меры. Периодические мероприятия, такие как обязательное обучение по технике безопасности, также могут быть надежно задокументированы на платформе. Это позволяет получить четкие общие сведения о повседневных задачах: становится ясно, кто из пользователей имеет какие разрешения на доступ к оборудованию.

Возможность эффективно обрабатывать необходимую документацию, при этом частично автоматизировав некоторые задачи, и непрерывно отслеживать ее состояние, — это не только экономит время, но и повышает безопасность операторов оборудования. В частности, в случае возникновения инцидента благодаря MYZEL можно быстро подтвердить, что все необходимые документы имеются в наличии и доступны, а также что персонал прошел соответствующее обучение. В данном решении для идентификации и управления доступом вопросы технической и информационной безопасности в промышленности тесно взаимосвязаны и обеспечивают комплексное представление о безопасности и защите данных — от отдельных функций безопасности вплоть до управления целыми предприятиями.