Säkra åtkomst och tillgång nu – och hantera dem på ett smart sätt!

Christoph Baumeister, Senior Manager Product Management

(Det talade ordet gäller)

Vem får göra vad på vilken maskin? Denna fråga är av grundläggande betydelse för ett säkerhetskoncept som omfattar både safety och industrial security. En maskins funktionssäkerhet får inte äventyras av obehörig åtkomst, illvilliga angrepp eller manipulationer. Detta gör att det är viktigare än någonsin att ha en helhetssyn på åtkomst till maskinerna, tilldelningen av behörigheter samt den därmed sammanhängande hanteringen av personal och maskiner.
Security-åtgärder blir obligatoriska för tillverkare och operatörer: Maskinförordningen kräver att tillverkarna säkerställer skydd mot oavsiktlig eller avsiktlig manipulering och att maskinens parametrar inte får ändras på ett okontrollerat sätt. För operatörer av maskiner i Europa föreskriver direktivet om arbetsutrustning att ”rättigheter måste tilldelas enligt arbetsuppgiftsprofiler” och rekommenderar introduktionen av ”effektiva autentiseringsförfaranden (t.ex. åtkomstkort)”.

Åtkomst endast efter genomförd autentisering
Dessa krav kan tekniskt sett genomföras i praktiken med hjälp av ett system för identitets- och åtkomsthantering (I.A.M.), såsom det som tillhandahålls av automatiseringsexperten Pilz. Det fastställs tydligt vilken medarbetare som har behörighet för vissa processer eller driftslägen på en maskin. En av hårdvarukomponenterna för detta är åtkomstkontrollsystemet PITreader. På en RFID-kompatibel transponder lagras operatörens behörighet och kvalifikationer. Om personen har den nödvändiga behörigheten får hen tillgång till processen. Samtidigt kan åtkomsten dokumenteras på ett verifierbart sätt och kan därmed spåras i händelse av en kris.
Ett I.A.M.-system omfattar inte bara fysisk åtkomst för personer: Möjligheterna sträcker sig från inloggning i Windows på PC-datorn till aktivering av industriella USB-portar, som är en av de främsta ingångarna vid security-incidenter. Denna lösning gör det möjligt att ladda program på ett manipuleringssäkert sätt, hämta data och ansluta ett tangentbord eller en mus. Gränssnittet aktiveras endast med lämplig behörighet och skyddar därmed dataflödet i produktionen.

Organisatoriska åtgärder för anställningsskydd
För att möjligheterna med identitets- och åtkomsthantering ska kunna utnyttjas fullt ut i praktiken och fungera på ett tillförlitligt sätt är det nödvändigt att operatörerna tydligt tilldelar och fördelar uppgifter och behörigheter. Ni är skyldiga att vidta organisatoriska åtgärder såsom arbetsanvisningar, utbildning eller regelbundna kontroller av arbetsflödena. Om dessa åtgärder försummas kan de ansvariga personerna inom ett företag hållas personligt ansvariga vid olyckor eller produktionsavbrott – de har en garantiställning. Även med en mindre personalstyrka är det svårt att behålla överblicken. Vid en olycka är det första man kontrollerar om den anställde har genomgått all nödvändig utbildning och fått alla säkerhetsinstruktioner. Denna information kan lagras i Pilz MYZEL Lifecycle Platform.

En digital plattform för säkerhet för människor och maskiner
MYZEL Lifecycle Platform är en programvara som tjänst som stöder produktions- och säkerhetsansvariga under maskinens hela livscykel. Den digitaliserar arbetsflöden, minskar dokumentationsarbetet och säkerställer att säkerhet, produktivitet och efterlevnad alltid garanteras. Genom att skapa en anslutning mellan människor, maskiner och data lägger MYZEL® grunden för en framtidssäker, transparent och standardenlig produktion. I myCore, plattformens hjärta, registreras maskiner, personal och tillhörande data. På så sätt kan även nödvändiga utbildningar dokumenteras och kopplas till maskinerna respektive åtkomsten till dem.

Detsamma gäller för åtkomst till maskinen eller processerna: Om ett företag använder Identification and Access Management System (I.A.M.) från Pilz hanteras alla åtkomster och behörigheter centralt i arbetsflödet myAccessControl och det tillhörande valet av säkert driftläge visas tydligt. Om vissa arbetsuppgifter kräver en viss kvalifikation anges detta. Så snart intyget löper ut visar MYZEL Lifecycle Platform att åtgärder behöver vidtas. Återkommande åtgärder som obligatoriska säkerhetskurser kan också dokumenteras på ett tillförlitligt sätt i plattformen. Det ger överblick över Security-frågorna, eftersom det blir tydligt vem som har vilken behörighet på maskinen.

Att effektivt och delvis automatiserat hantera dokumentationen kring olika ämnen och hela tiden ha överblick över den – det innebär inte bara en tidsbesparing utan också en säkerhetsvinst för maskinoperatörerna. Särskilt när en incident inträffar kan man tack vare MYZEL® snabbt visa att alla nödvändiga dokument finns tillgängliga och att personalen har fått den nödvändiga utbildningen. Säkerhet och industrial security går hand i hand i denna lösning för identifiering och åtkomsthantering och ger en helhetsbild av safety och security – från enskilda säkerhetsfunktioner till hantering av hela anläggningar.