針對您的工廠設備和機械的權限管理

憑藉我們的「識別進入管理」產品組合，我們可以為您提供全方位系列的用於實行安全與資安任務的產品、解決方案及軟體。

您將可以在下面探索關於潛在應用的更多資訊，從簡單身分驗證到複雜使用權限，以及權限管理直到安全操作模式選擇、維護安全防護，以及資料和網路的安全防護。在一個系統中體驗安全和資安！

此解決方案可確保機器不會在人員仍在危險區域時恢復運轉。維護安全防護系統隨身鑰匙 Key-in-pocket 是專為具有危險區塊的機器所設計，這些危險區塊受到安全圍欄保護，且員工需要進入這些區塊（例如機器人單體）。

與傳統上鎖掛牌（LOTO）系統相比，採用隨身鑰匙 Key-in-pocket 解決方案的維護安全防護是透過具對應權限的 RFID 密鑰，以及 Pilz 控制器中的安全清單實行。因此，其可提供純電子重新啟動保護，並使得機械連鎖裝置和警告標籤變得多餘。

保護您的人員避免在維護時受到危害！只要人員仍然在危險區塊中，使用隨身鑰匙 Key-in-pocket 解決方案就可防止機械設備意外重新啟動。在網路研討會中，您將瞭解維護安全防護系統隨身鑰匙 Key-in-pocket 的所有功能和優點。

• 什麼是維護安全防護系統隨身鑰匙 Key-in-pocket
• 在哪裡使用該解決方案
• 程序和功能
• 優點和總結

為進入工廠設備，操作人員使用其在 PITreader 上的個人傳收器密鑰在安全門上進行身分驗證。使用者的權限得到驗證，且一旦成功進行身分驗證，其資安 ID 即儲存在 Pilz 控制器（PNOZmulti 2 或 PSS 4000）中的安全清單中。

若操作人員已進行身分驗證，則他們可以將機器置於安全的狀態、打開安全門、取出傳收器密鑰，並進入工廠。員工拿著傳收器（隨身鑰匙 Key-in-pocket）。其他操作人員可以相同方式使用其個人密鑰登入，並可進入工廠機器設備。也可以進入不同的安全門。

為將工廠設備切換回生產模式，每個人皆必須離開工廠設備、關閉安全門，並使用其個人密鑰透過 PITreader 登出。資安 ID 將從控制器中的安全清單移除。一旦該清單為空白，機器即啟用。在機器設備較大而無法看到全部的情況下，則依據 EN ISO 13849-1 5.2.2 的進行額外「盲點檢查」。這需要在機器重新啟動之前，在難以看到的區域中對設備進行目視檢查。

在此影片中，您將看到上述隨身鑰匙 Key-in-pocket 解決方案的操作模式，可防止未經授權重新啟動；您也將看到如何保護您的人員避免在維護時受到危害。

• 人員身分驗證、安全重新啟動保護
• 認證：EN ISO 13849-1 的 PL d Cat. 3、EN 62061 的 SIL CL 2 及 IEC 61508 的 SIL 2
• 完全控制誰有權操作哪台機器；也可以設定臨時權限
• 在傳收器密鑰遺失時，簡單即可阻擋並快速重新編程
• 與金屬製成的系統相比，成本便宜得多且更靈活。

• 對誰在工廠設備以及何時在設備中的完全可追溯性（可停用）
• 最多 20 位人員可同時進入一台機器
• 手動重置功能，符合 EN ISO 13849-1 5.2.2 的「盲點檢查」。
• 授權人員可以刪除安全清單「密鑰清單重置」
• 離開工廠設備時不需經由進入時的同一道門

維護安全防護系統隨身鑰匙 Key-in-pocket 是由下列元件組成：

如果需要在不同的安全層級與安全功能之間切換，則操作模式選擇是功能安全的一部分。若進行刀具更換或機器要重新配置，這種情況經常發生。根據所選的操作模式，可開啟或關閉一個或多個安全裝置，例如安全門或啟動開關等。對相關會提高工廠設備損壞的風險，以及人員受傷風險必須降至最低。為了盡可能排除誤用和操縱的可能性，對操作模式選擇的使用必須限於合格員工，並盡可能為使用者設計為簡單且便利。

操作模式選擇與存取權限系統 PITmode 不僅可透過高達 EN ISO 13849-1 的 PL d Cat 3 或 EN 62061 的 SIL CL 2 的自我監控提供功能安全的操作模式切換，而且也可控制存取權限，因此是您機械設備的理想解決方案。憑藉其電子密鑰，其可提供比傳統鑰匙明顯更高的資訊安全性。這是因為，它們時常被插入機器中，因此提供的安全性與密碼保護一樣低，因為密碼通常是眾所周知的。

您可以將 PITmode 組合版本與所有故障安全控制器一起使用。安全評估單元可偵測指定操作模式、對其進行評估，並提供功能安全切換。使用小型控制器 PNOZmulti 2 或自動化系統 PSS 4000 的實作更加簡單，因為讀取操作模式的安全評估單元已作為軟體功能塊提供。操作模式可透過按鈕（PITmode flex）或 PMI 面板（PITmode flex visu）上的觸控輸入選擇。

關於操作模式選擇與使用權限系統 PITmode 的更多資訊

在此影片中，您將探索如何實行功能上安全的操作模式選擇，並使用 PITmode 控制對工廠設備和機械的存取權限。為了找到個別要求的完美解決方案，我們可為您的一站式安全和資安解決方案，提供各種硬體與軟體元件。

保護您的工廠設備和機械，避免受到未經授權人員的進入！透過使用者身分驗證選擇性進入危險機器，保護您的員工避免人身傷害，並保護您的機器避免不當使用和損壞。在這兩種情況下，皆避免機器停機並保證產能。

採用使用權限系統 PITreader，可以實行與使用權限相關的眾多任務。選項範圍從簡單啟用即可替換密碼、針對特定機器子功能的身分驗證，以及對安全門進行安全防護，到複雜的階層權限矩陣，以及用於額外操縱保護的公司特定編碼。

使用權限系統 PITreader 提供了額外的安全方面，特別是對於許多機器所需的安全門防護。只有在身分驗證之後，才能釋放護罩鎖定裝置。這同樣適用於按鈕單元 PITgatebox 等控制單元。採用整合式存取權限系統 PITreader，這代表在一個裝置中進行身分驗證和操作的理想解決方案，並保證只有授權員工才能對工廠設備執行停止、解鎖、鎖定或重置等命令。

探索關於個別安全門解決方案的更多資訊

在此動畫中，您將看到如何採用我們的存取權限系統 PITreader S 保護您的工廠設備和機械，避免受到未經授權人員的存取。

採用具備整合式 PITreader 的按鈕單元 PITgatebox，並透過小型安全控制器 PNOZmulti 2 進行評估，您可以將用於檢查存取權限的安全與資安解決方案結合在安全門上。

資料保護與網路資訊安全在工業裝置方面變得越來越重要。安全概念需要考慮安全和資安兩者的層面。只有整體性方法才能有效防止漏洞。若您的資料、專業知識及操作未充分保護防止未經授權進入，且外部攻擊者侵入您的控制網路或竄改控制系統，就算有最好的安全門保護也毫無價值。

工業 SecurityBridge 防火牆可保護到您的 Pilz 控制器的資料避免「外部」威脅，例如駭客攻擊等，因此可防止其受到操縱。防火牆可監控電腦與控制器之間的資料流量，並回報對於控制項目未經授權的變更。以此方式，可提供有效保護防止來自網路的攻擊以及未經授權的存取。

可啟用 USB 介面 PIT oe USB 防止無論是由於疏忽或故意，所造成來自「內部」的危害。搭配使用權限系統 PITreader，並透過個人 RFID 傳收器進行身分驗證，USB 連接埠僅對於授權人員啟用，並只允許此類人員使用您的機器上的 USB 裝置。如此，當例如您需要操作滑鼠或鍵盤等輸入裝置，或需要透過 USB 裝置匯入或匯出資料時，您將獲得額外的資訊安全保障。

關於 SecurityBridge 工業防火牆的更多詳細資訊

關於工業資安的其他資訊

此動畫顯示如何使用 PIT oe USB 上的可啟動 USB 2.0 主機介面保證程式的防止擅改匯入、資料的匯出，以及鍵盤或滑鼠的連接。

搭配 PITreader，僅有相關權限的授權人員才能進入工廠。

簡單配方管理

使用多種密鑰，輕鬆即可啟動不同製造產品之間的快速變更。

工廠或機械上的技術設定，也可使用預先配置密鑰調整。舉例來說，這可實現生產批量的無縫切換。這直接有助於減少設置時間，同時提高生產品質。

為使用者提供客製化

每位使用者的密鑰皆能夠啟用其有資格並擁有權限的確切功能。

因此，機器與工廠操作人員可以在 HMI 上取得清楚的、特定語言的操作人員選單。他們只能看到為其所啟用的功能。這可提高程序識別，從而大幅顯著降低錯誤率。省略非個人化、眾所周知的密碼可節省登入時間，並提高工作效率。

公司特定編碼

藉由在整合式網站伺服器中輸入識別碼，特殊簽名將在 PITreader 中產生。

這種防止非法竄改的簽名將儲存在 MIFARE 的內部資安晶片中。因此，舉例 來說，可能創建公司或工廠特定 PITreader 單元。未設定的所有傳收器密鑰，皆可從一開始就阻擋。只有系統認可的經設定傳收器才具有對編碼的 PITreader 基本存取權限。

用於密鑰的阻擋清單

傳收器密鑰可加入到所謂的阻擋清單。儲存在 PITreader 中的阻擋清單上的密鑰被阻擋，以供進一步使用。

這項措施可防止未經授權的進入，例如密鑰遺失或有人未歸還傳收器密鑰時。這確保隨時皆能對權限管理進行全面控制。避免非必要的存取，並防止嘗試操縱。工廠設備和機械可受到有效保護。

記錄密鑰操作（審核軌跡）

整合在 PITreader 中的記錄功能可實現對進入工廠設備 或機械的個人化記錄，同時可完整記錄過程。

所有傳收器動作的不可修改、防非法竄改文件紀錄，皆可在發生誤用、意外事故、故障或工廠診斷時實現簡單可追溯性。可以明確地將操作指派給使用者。由於性能指標，還可以推知使用壽命。若由於操作原因而不允許記錄，則可關閉該功能或僅記錄匿名密鑰操作。

臨時權限

隨時皆可限制進入！存取只能在所提供的有效範圍內實現。可能儲存起始或結束日期。有效性可基於起始時間、結束時間或時段。傳收器密鑰在有效期間以外沒有權限，並將在 PITreader 上被阻擋。

舉例來說，該功能可用於認證過期或進行年度檢查的程序。臨時權限也可用於出租與租賃設置。也可以將個別天數作為某些服務活動的最短單位。