Управление доступом для ваших производственных установок и машин

В рамках услуги «Идентификация и управление доступом» мы предлагаем полный спектр изделий, решений и ПО для выполнения задач как в области безопасности, так и в области защиты.

Ниже вы узнаете больше о возможных областях применения: от простой аутентификации до сложных разрешений доступа, от управления доступом до выбора безопасного режима работы, защиты при техническом обслуживании и защиты данных и сетей. Обеспечьте защиту и безопасность при помощи одной системы!

Это решение гарантирует, что возобновление работы машины невозможно, пока люди находятся в опасной зоне. Система защиты при техническом обслуживании «ключ в кармане» предназначена для машин с опасными зонами, которые оснащены защитным ограждением и к которым персоналу необходим доступ - например, в случае роботизированных ячеек.

По сравнению с традиционными системами блокировки и маркировки обслуживаемого оборудования (LOTO), защита при техническом обслуживании с помощью решения «ключ в кармане» осуществляется посредством RFID-ключей с соответствующими разрешениями и безопасного списка в контроллерах Pilz. Таким образом, обеспечивается полностью электронная защита от непреднамеренного включения, что делает излишними механические блокирующие устройства и предупреждающие бирки.

Чтобы получить доступ к установке, оператор использует свой персональный транспондерный ключ на PITreader для аутентификации на защитном ограждении.

Происходит проверка разрешения пользователя, и после успешной аутентификации его идентификатор безопасности сохраняется в безопасном списке в контроллере Pilz (PNOZmulti 2 или PSS 4000).

Теперь машину можно остановить, открыть защитное ограждение и получить доступ к машине.

Транспондер остается у сотрудника («ключ в кармане»). Дополнительные операторы могут таким же образом войти в систему, используя свой личный ключ, и таким образом получить доступ к установке. Для доступа также могут использоваться различные защитные ограждения.

Для возобновления работы установки все сотрудники должны покинуть установку, закрыть защитные ограждения и воспользоваться личным ключом, чтобы выйти из системы при помощи PITreader. Идентификаторы безопасности удаляются из безопасного списка, имеющегося в контроллере. Как только список станет пуст, машину можно будет включать. В случае крупных установок, которые невозможно осмотреть «в целом», проводится дополнительная «проверка слепых зон» в соответствии с EN ISO 13849-1 5.2.2. Для этого требуется визуальный осмотр установки в труднодоступных для обзора местах, прежде чем машина может быть перезапущена.

• Аутентификация лиц, защита от непреднамеренного включения
• Сертификация: Уровень безопасности PL d кат. 3 по EN ISO 13849-1, уровень полноты безопасности SIL класс 2 по EN 62061 и SIL 2 по IEC 61508
• Полный контроль над тем, кто и какой машине имеет доступ, также возможна выдача временных разрешений
• Простота блокировки и быстрота перепрограммирования при потере ключа с транспондером
• Значительно более дешевое и гибкое решение по сравнению с физическими, сделанными из металла системами

• Полная прослеживаемость того, кто и когда находился на установке (эта функция может быть деактивирована)
• Одновременно к машине могут получить доступ до 20 человек
• Функция ручного сброса, "проверка слепой зоны" в соответствии с EN ISO 13849-1 5.2.2.
• Уполномоченный персонал может удалить безопасный список, выполнив «сброс списка ключей»
• Персоналу не нужно покидать установку через ту же дверь, через которую они входили.

Система защиты при техническом обслуживании «ключ в кармане» состоит из следующих компонентов:

Выбор рабочего режима — элемент механизма функциональной безопасности, если требуется переключение оборудования между разными уровнями и функциями защиты. Это часто происходит, если предстоит смена инструмента или перенастройка машины. Одно или несколько защитных устройств, таких как, например, защитные ограждения или выключатели блокировки, могут быть включены или выключены в зависимости от выбранного режима работы. Связанный с этим повышенный риск повреждения оборудования и риск травмирования персонала должен быть сведен к минимуму. Чтобы максимально исключить неправомерное использование и несанкционированное вмешательство, доступ к выбору режима работы должен быть ограничен персоналом, имеющим соответствующую квалификацию, и должен быть устроен так, чтобы быть максимально удобным и простым для пользователя.

Система контроля режима работы и разрешения доступа PITmode не только обеспечивает функционально безопасное переключение режима работы посредством самоконтроля до уровня PL d Cat 3 по EN ISO 13849-1 или SIL CL 2 по EN 62061, но и контролирует права доступа. Таким образом, это идеальное решение для вашего машинного оборудования. Благодаря электронным ключам эта система обеспечивает значительно большую защиту по сравнению с классическими. Это связано с тем, что классические ключи слишком часто вставляются в машину и, таким образом, обеспечивают такую же слабую защиту, как и защита паролем, поскольку пароль часто общеизвестен.

Система PITmode fusion может использоваться со всеми отказоустойчивыми контроллерами. Этот защитный вычислительный блок фиксирует указанный режим работы, анализирует его и выполняет функционально безопасное переключение. Реализация еще более упрощается при использовании компактного контроллера PNOZmulti 2 или системы автоматизации PSS 4000, поскольку защитный вычислительный блок, считывающий режим работы, уже доступен в виде функционального блока. Режим работы выбирается с помощью кнопки (PITmode flex) или сенсорной панели PMI (PITmode flex visu).

Узнайте больше о системе выбора режима работы и управления доступом PITmode

Защитите ваши установки и машины от доступа посторонних лиц! Избирательный доступ к опасным машинам с проведением при этом аутентификации пользователей защищает персонал от травм, а машины - от неправильного использования и повреждения. В обоих случаях исключаются простои и гарантируется производительность.

С помощью системы управления доступом PITreader можно реализовать множество задач, связанных с разрешением доступа. Возможности варьируются от простого разрешения на смену пароля до аутентификации на доступ к отдельным подфункциям машины, ограничения доступа к защитным ограждениям при помощи матрицы разрешений со сложной иерархией и кодирования под конкретную компанию с тем, чтобы обеспечить дополнительную от несанкционированного доступа.

В частности, при наличии защитных ограждений, которые требуются для многих машин, система управления доступом PITreader обеспечивает дополнительный аспект безопасности. Разблокировать устройство блокирования ограждений можно только после аутентификации. Такой же принцип применяется к блокам управления, таким как кнопочный блок PITgatebox. В сочетании с интегрированной системой управления доступом PITreader вы получаете идеальное решение для аутентификации и управления в одном устройстве, которое гарантирует, что только уполномоченный персонал может выполнять такие команды, как останов, разблокировка, блокировка или сброс на установке.

Узнайте больше про это индивидуальное решение для защитных ограждений.

Защита данных и безопасность сети становятся все более актуальными на промышленных объектах. Концепция безопасности должна учитывать аспекты как безопасности, так и защиты. Только комплексный подход может эффективно предотвратить возникновение уязвимостей. Самое лучшее защитное ограждение ничего не стоит, если ваши данные, ноу-хау и операции недостаточно защищены от несанкционированного доступа, а посторонний злоумышленник проникает в вашу сеть управления или вмешивается в работу системы управления.

Промышленное сетевое устройство защиты SecurityBridge защищает поток данных к вашему контроллеру Pilz от «внешних» угроз, таких как, например, хакерские атаки, тем самым защищая его от несанкционированного доступа. Межсетевой экран отслеживает поток данных между ПК и контроллером и сообщает о несанкционированных изменениях в проекте управления. Таким образом он обеспечивает эффективную защиту от сетевых атак и несанкционированного доступа.

Активируемый USB-интерфейс PIT oe USB защищает от опасностей, возникающих «изнутри», будь то по неосторожности или намеренно. Если использовать это устройство совместно с системой управления доступом PITreader и аутентификацией с помощью персонального RFID-транспондера, то USB-порт активируется только для уполномоченных лиц и только для них разрешается использование USB-устройств на вашем оборудовании. Таким образом, вы получаете дополнительную защиту, когда, например, вам нужно работать с устройствами ввода, такими как мышь или клавиатура, или импортировать или экспортировать данные через USB-устройство.

Подробная информация про сетевое устройство защиты SecurityBridge

Подробные сведения по промышленной безопасности

Простое управление наборами параметров

Разные ключи можно использовать для быстрой смены изготавливаемой продукции.

Предварительно настроенные ключи также можно использовать для изменения технических настроек оборудования. Благодаря этой функции вы, например, можете быстро и просто переключаться между разными партиями продукции. Это напрямую способствует сокращению времени наладки и повышению качества производства.

Индивидуальные параметры для пользователей

С помощью персонализированных ключей всем пользователям предоставляются права доступа только к тем функциям, которыми они умеют пользоваться и которые назначены для конкретного пользователя на ключе.

с помощью ЧМИ на оборудовании отображаются четкие языкозависимые меню управления для конкретного оператора установки. Он видит только те функции, которые может использовать. Благодаря этому существенно упрощается процесс отождествления оператора с технологическим процессом и значительно снижается количество ошибок. Отсутствие необходимости во вводе общеизвестных паролей экономит время при входе в систему и повышает производительность.

Кодирование под конкретную компанию

В устройстве PITreader генерируется специальная подпись путем ввода идентификатора на встроенном веб-сервере.

Эта защищенная от взлома подпись хранится во внутреннем чипе безопасности MIFARE. В результате можно, например, получить PITreaders для конкретной компании или установки. Все транспондерные ключи, на которые не записывается требуемая информация. ₽могут быть заблокированы с самого начала. Все остальные ключи распознаются системой и имеют базовые права доступа к закодированным считывателям PITreaders.

Список заблокированных ключей

При необходимости можно добавить ключи с транспондерами в так называемый «список заблокированных ключей». Ключи из этого списка сохраняются на считывателе PITreader и запрещаются к использованию.

Эта мера защищает от несанкционированного доступа, например, если ключ был утерян или кто-то не вернул ключ с транспондером. Таким образом вы обеспечиваете полный контроль над управлением правами доступа в любое время. Вы предотвращаете нежелательный доступ и попытки взлома и эффективно защищаете оборудование.

Регистрация действий с ключами (журнал регистрации событий)

Функция регистрации событий на считывателе PITreader позволяет индивидуально регистрировать доступ к установке или машинному оборудованию, а также в полном объеме регистрировать данные технологических процессов.

Защищенный от изменений и несанкционированного доступа процесс регистрации всех событий транспондера обеспечивает простое прослеживание в случае нештатной эксплуатации, аварий, отказов или диагностики установки. При этом действия четко прослеживаются до определенного пользователя. Также становится возможным определить срок службы по показателям производительности. Если регистрация действий не разрешена по производственным причинам, эту функцию можно отключить или регистрировать действия с ключами анонимно.

Временные права доступа

Доступ может быть ограничен в любое время! Доступ предоставляется только в пределах заданного срока действия. Вы можете сохранить дату начала или завершения срока действия. Вы можете установить время начала или завершения срока действия или период действия прав доступа. Доступ по ключам с транспондерами вне периода действия не предоставляется и блокируется на считывателе PITreader.

Эту функцию можно использовать, например, при выполнении технологических процессов с установленным сроком действия сертификата или процессов, подлежащих ежегодным проверкам. Временные права доступа также можно использовать при предоставлении оборудования в аренду или лизинг. Вы также можете установить минимальный срок выполнения отдельных работ по обслуживанию на определенные дни.