In den derzeitigen Diskussionen vermischen sich häufig die Bereiche Safety und Security. Auf den ersten Blick scheint es problematisch, dass IT-Sicherheit und funktionale Sicherheit getrennt behandelt werden. In der Regel handelt es sich um zwei verschiedene Fach-gebiete und daher findet auch die Normung in unterschiedlichen Gremien statt. Während Safety in Normen und Vorschriften, wie die Maschinenrichtlinie der Europäischen Union MRL 2006/42/EC, Normen wie die IEC/EN 62061 und ISO 13849 (für die Fertigungsau-tomation) und der IEC 61511 (für die Prozessautomation), alle der Basisnorm IEC 61508 untergeordnet, betrachtet wird, wird Security von der IEC 62443 behandelt. PNO Mitglieder engagieren sich seit vielen Jahren in der Normenentwicklung, so dass die Zusammenhänge zwischen Safety und Security bereits durch ent-sprechende In vielen Betrieben gehört PROFIsafe längst zum Alltag, wie hier in der Produktion von Magna Steyr Fahrzeugtechnik in Graz, in der Sicherheitssensoren von Leuze electronic über PROFIsafe angebunden sind. PROFIsafe bietet aber auch die Chance, sowohl Anforderungen von Safety als auch Security zu verbinden. Beschlüsse der IEC TC44 ge-troffen wurden und daher eine klare Vor-gehensweise bei der Betrachtung definiert wurde. Der Maschinenhersteller sorgt dafür, dass seine Maschine die Anforderungen der Maschinenrichtlinie erfüllt, die Anforderun-gen an Security werden durch die spezifische Anwenderrisikoanalyse festgelegt, aus wel-cher sich dann die geeigneten Maßnahmen ableiten lassen. Für den Anwender ist die Abgrenzung hilf-reich, weil sie auch die Verantwortlichkeit aufzeigt. Während die Verantwortung für die Sicherheit der Maschine ganz klar beim Maschinen- oder Anlagenlieferanten liegt, muss der Betreiber die Verantwortung für die sichere Kommunikation zwischen den Maschinen, auch über Produktionsstand-orte hinweg, übernehmen. Sicherheit durch die PNO Im Bereich Safety hat die PNO vor 15 Jah-ren mit der ersten PROFIsafe Spezifikation den entscheidenden Grundstein für die Automatisierung sicherheitsrelevanter Maschinen und Anlagen gelegt. Inzwi- Bestens gerüstet Experten schätzen, dass jedes Jahr 403 Millionen neue Malware-Varianten entstehen und Industrieanlagen immer häufiger in das Visier der Angrei-fer rücken. Besonders kritisch sind solche Angriffe in Safety-relevanten Teilen der Anlagen zu betrachten. Den Kopf in den Sand stecken, gilt jedoch nicht. Die PNO zeigt seit vielen Jahren, wie sich eng vernetzte Komponenten der Kommunikationstechnologie sicher betreiben lassen. 16 PROFIBUS & PROFINET JOURNAL | AUSGABE 1/2015
1115003_PNO-Journal_1-2015_fin_LR
To see the actual publication please follow the link above