Bezpieczeństwo przemysłowe: od drobnych manipulacji do poważnych wypadków przy pracy

Andreas Willert, dyrektor ds. bezpieczeństwa przemysłowego, Pilz Austria

(Obowiązuje wersja wygłoszona).

W związku z publikacją nowego unijnego Rozporządzenia w sprawie maszyn, wejściem w życie Dyrektywy NIS 2 i projektem rozporządzenia Cyber Resilience Act (CRA) konstruktorzy, integratorzy i  operatorzy maszyn oraz urządzeń wiedzą już, że bezpieczeństwo stanowi obecnie wymóg prawny. Od 20.01.2027 r. każdy podmiot, który będzie chciał nadać maszynie znak CE, musi zagwarantować, że sterowanie maszyną zostało odpowiednio zabezpieczone przed przypadkowym lub celowym zakłóceniem oraz że można uniknąć wszelkich możliwych do przewidzenia niebezpiecznych sytuacji.

Dlaczego tak trudno zacząć?
Wymogi prawne i normatywne są dość złożone, sięgają głęboko i przeplatają się ze sobą. Konstruktorzy i operatorzy maszyn będą musieli zrewidować swoje istniejące procesy pod kątem bezpieczeństwa i ochrony, ponieważ nie ma bezpieczeństwa bez ochrony!
Ponadto: bezpieczeństwo IT i bezpieczeństwo OT różnią się pod względem zarówno celów, jak i technologii. O ile w przypadku (biurowego) sprzętu IT najważniejszym celem jest zwykle poufność, o tyle w przypadku sprzętu OT priorytetem jest dostępność. Ponadto w przedsiębiorstwach uwidacznia się zróżnicowany poziom wiedzy i dojrzałości w zakresie bezpieczeństwa przemysłowego. Z tego powodu sieci przemysłowe są narażone na różnego rodzaju ataki na wielu płaszczyznach. Dodatkowy problem stanowi fakt, że skutki zagrożeń dla bezpieczeństwa – w przeciwieństwie do ochrony – nie są policzalne. Jak zatem zacząć?

Bezpieczeństwo i ochrona w jednym
Przedsiębiorstwa nie muszą być pozostawione same sobie: firma Pilz jest przygotowana na nowe wymogi dotyczące bezpieczeństwa. Dzięki naszym usługom klienci otrzymują w jednym miejscu ocenę, analizę i koncepcję nie tylko ochrony swoich instalacji i maszyn, ale także bezpieczeństwa przemysłowego maszyn. W rezultacie unika się rozbieżnych podejść i niekompatybilnych rozwiązań. Opierając się na sprawdzonych procedurach dotyczących bezpieczeństwa maszyn oraz odpowiednich normach krajowych, europejskich i międzynarodowych, a także na najlepszych praktykach firma Pilz wprowadziła do oferty usługę gwarantującą zapewnienie bezpieczeństwa przemysłowego. Dzięki naszemu wsparciu, firmy mogą dobrze się przygotować i bezpiecznie wejść na ścieżkę prowadzącą do spełnienia obecnych i przyszłych wymagań prawnych.

Zawsze zaczynamy od dokładnej analizy wymagań w zakresie ochrony: Które przepisy mają zastosowanie? Czy wyznaczono odpowiedzialne osoby? Czy przedsiębiorstwo posiada już certyfikat dla środowiska biurowego? Następnym krokiem jest określenie powagi skutków utraty bezpieczeństwa, poufności, integralności lub dostępności dla ludzi oraz maszyn. Podobnie jak w przypadku procedury oceny bezpieczeństwa, przedsiębiorstwa mogą następnie podjąć kolejne kroki mające na celu poprawę bezpieczeństwa: analizę ryzyka, opracowanie koncepcji bezpieczeństwa, a następnie wdrożenie i weryfikację.

Indywidualne wsparcie
Firma Pilz oferuje szereg usług w zakresie ochrony i bezpieczeństwa przemysłowego. Obejmują one wszystkie aspekty ochrony ludzi i maszyn. Oferta uwzględnia wszystkie potrzeby: od podstawowych informacji i wskazówek, przez szkolenia, w tym w ramach certyfikacji CESA (Certified Expert for Security in Automation), aż po usługę SCS (Industrial Security Consulting Service), która zapewnia praktyczne wsparcie we wdrażaniu wymagań nowego Rozporządzenia w sprawie maszyn.

Jak pokazuje doświadczenie, wymagana analiza ryzyka bezpieczeństwa może potrwać od kilku tygodni do nawet kilku miesięcy.
Dlatego już teraz należy pomyśleć o bezpieczeństwie przemysłowym!