Beim Thema Zugangsberechtigung zeigt sich, dass Safety und Industrial Security eng ineinandergreifen. Weiter noch: Industrial Security stellt an der Maschine die Integrität der Safety sicher. Sie bietet beispielsweise Maschinen oder Anlagen in der Fertigung Schutz vor unbefugtem Zugriff und Zutritt von außen und schützt sensible Prozess- und Maschinendaten. Dazu zählen sowohl explizite Angriffe als auch unbeabsichtigte Security-Vorfälle. Für Betreiber von Maschinen und Anlagen ist es erforderlich, dass sie Aufgaben und Berechtigungen klar vergeben und zuordnen, also ein Identification and Access Management etablieren. Das bedeutet organisatorische Maßnahmen wie Arbeitsanweisungen oder regelmäßige Kontrollen von Abläufen, sowie die Integration passender Sicherheitslösungen in die Produktionsumgebung. Werden solche Maßnahmen versäumt, können die verantwortlichen Personen bei Unfällen oder Produktionsausfällen persönlich haftbar gemacht werden. Bisher basierten solche Security-Lösungen auf Freiwilligkeit. Dass Safety und Security ineinandergreifen, hat inzwischen jedoch auch der Gesetzgeber erkannt. Die neue Maschinenverordnung schreibt deshalb Security-Maßnahmen verpflichtend vor.
Betriebsarten erhöhen die Sicherheit
Darüber hinaus geben verschiedene C-Normen bereits vor, dass unterschiedliche Betriebsarten wie Automatikbetrieb oder Servicebetrieb auch entsprechende Sicherheitsfunktionen enthalten müssen. Die EN/ISO16090-1 für Bearbeitungszentren und Sondermaschinen schreibt mindestens zwei dieser Betriebsarten verbindlich vor, um funktionale Sicherheit zu gewährleisten. Wichtig ist, dass immer nur eine Betriebsart ausgewählt und aktiv ist und diese klar angezeigt wird. Doch wie wird entschieden, welche Personen bei welcher Betriebsart Zutritt oder Zugriff haben oder gar die Betriebsart ändern dürfen? Dafür werden unterschiedliche Personengruppen definiert, die mit der Maschine in Berührung kommen, z.B. Bedienungs-, Reinigungs- oder Wartungspersonal. Je nach Unternehmensgröße können Freigaben oder Zugriffsrechte auch für unterschiedliche Benutzergruppen oder bestimmte Maschinentypen vergeben werden. Im Zuge einer Risikobeurteilung schätzen Sicherheitsexperten für jede Gefährdung das Risiko des anonymen Zugriffs ein und bewerten es. Anschließend werden entsprechende Maßnahmen festgelegt, die das Risiko reduzieren.
Benutzerfreundlichkeit beugt vor
Um Manipulation auszuschließen ist es wichtig, die Gebrauchstauglichkeit für Anwender im Betrieb sicherzustellen. Für Maschinenbauer gilt das bereits in der Entwicklung: Intuitive Bediensysteme, die Anwender einfach handhaben können, verhindern, dass Sicherheitsvorkehrungen ausgehebelt oder Maschinen falsch bedient werden. Zudem trägt ein durchdachtes Sicherheitssystem zu effizienten Abläufen ohne unnötige Stillstandszeiten bei. Die Norm EN/ISO14119 definiert Leitsätze für die Gestaltung und Auswahl von Schutztürsystemen und bietet so konkrete Hilfestellung, wie Manipulation vermieden werden kann.
Damit mutwilliges oder versehentliches Öffnen von Zugangstüren nicht zu Gefährdungen führt, werden sichere Schutztürsysteme eingesetzt. Im Mittelpunkt steht dabei der Schutz des Werkers vor gefährlichen Maschinenbewegungen. Je nachdem, ob es sich um eine Standalone-Maschine oder um verkettete Anlagen handelt, sind unterschiedliche Sicherheitskonzepte gefragt. Haben Maschinen einen gefährlichen Nachlauf, spielt Zuhaltung eine wichtige Rolle. Sind Türen begehbar, ist eine Fluchtentriegelung ein Muss. Ein modular aufgebautes Schutztürsystem wie PSENmlock von Pilz kombiniert die sichere Schutztürüberwachung mit sicherer Zuhaltung in einem System und verfügt über zusätzliche Safety-Funktionen wie Nothalt, Fluchtentriegelung oder Wiederanlaufsperre. Es bietet die Flexibilität und die dezentrale Intelligenz, um vielfältige Anwendungen abzusichern. Je nach Applikation stellen Anwender ihre individuelle Schutztürlösung zusammen. Um die Anforderungen an Industrial Security zu erfüllen, werden dann die Zugänge und Berechtigungen in den Blick genommen.
System für Safety und Security
Der Schutz vor unberechtigtem Zugriff kann in der Praxis mit einem Betriebsartenwahl- und Zugangsberechtigungssystem realisiert werden, etwa mit den Geräten der PITmode-Familie von Pilz. Sie ermöglichen ein Umschalten zwischen definierten Betriebsarten und die Regelung der Zugangsberechtigung. Die Bedienung ist intuitiv, denn jeder Anwender erhält seinen individuell kodierten Transponder, der eine eindeutige Nutzer-Authentifizierung ermöglicht und Manipulation vermeidet. Als All-in-one-Lösung beinhaltet PITmode die Taster für die Betriebsartenwahl sowie eine Auswerteeinheit, was eine platzsparende Installation ermöglicht. Die modular aufgebaute Variante PITmode fusion besteht dagegen aus der RFID-Ausleseeinheit PIT-reader mit integriertem Webserver sowie einer sicheren Auswerteeinheit. Eine dritte Variante ist PITmode flex: Dabei wird die RFID-Einheit mit einer Steuerung und einem Softwarebaustein für die sichere Auswertung kombiniert. Der modulare Aufbau macht die Integration der Zugangsberechtigung und Betriebsartenwahl in das Design bestehender Bedienpulte möglich. Dort können vorhandene Taster für die Auswahl der Betriebsart genutzt werden, was dem Anwender eine einfache Bedienung ermöglicht. Die Identifikation mit dem Transponder erfolgt durch die Ausleseeinheit.