cav - Prozesstechnik für die Chemieindustrie 08.2018

Weitere Magazine

Info

cav FOKUS DIGITALE PRODUKTION Bild: AdobeStock, 139232360 Industrie-4.0-Anwendungen verbreiten sich rasant und mit ihnen auch die Verbindung von Maschinendaten und Personenbezügen im Sinne der DSGVO Produktionsdaten und Messwerte datenschutzkonform verwalten DSGVO und Storage- Compliance im Betrieb In der produzierenden Industrie planen 78 % der Maschinen- und Anlagenbauer in diesem Jahr ein IoT-Projekt. Dies ist ein zentrales Ergebnis der IDC-Studie „Internet of Things in Deutschland 2018“. Doch seit die EU-Datenschutz-Grundverordnung, kurz DSGVO, Ende Mai in Kraft getreten ist, stellen die Datenschätze industrielle Betriebe vor große Herausforderungen: Die erzeugten Daten müssen datenschutzkonform gesichert, gespeichert und archiviert werden. Das Internet of Things führt dazu, dass in Produktionsanlagen und Maschinenparks immer mehr Sensoren zum Einsatz kommen. Die kleinen Helfer erzeugen ununterbrochen Produktionsdaten und Messwerte, zum Energieverbrauch ganzer Maschinen und Anlagen genauso wie einzelner Geräte und Bauelemente. So liefern sie wertvolle Daten über Maschinen, Produkte oder Transportmittel. Diese Daten können zu einer besseren Entscheidungsfindung im Management beitragen. Und sie eröffnen industriellen Betrieben die Möglichkeit, ganze Anlagen und einzelne Komponenten vorausschauend zu warten – Stichwort Predictive Maintenance –, was langfristig zu spürbaren Einsparungen führen und teure Produktionsausfälle verhindern kann. Doch es reicht nicht, die Daten zu erfassen, zu analysieren und zu bewerten. Die wachsenden Informationsmengen müssen auch gespeichert, gesichert und archiviert werden. In großen industriellen Betrieben erreichen die aggregierten Daten leicht über ein Terabyte und bringen damit die Kapazitäten mancher Rechenzentren an ihre Grenzen. Die Situation verschärft sich dadurch, dass eine Analyse der Daten erst dann richtig wertvoll wird, wenn diese über viele Jahr gesammelt und aufbewahrt werden. Die wachsenden Datenmengen zu speichern, zu sichern, zu strukturieren, zu analysieren und gewinnbringend zu nutzen, ist 14 cav 08-2018
für viele IT-Verantwortliche in der industriellen Fertigung eigentlich schon Herausforderung genug. Dazu kommen aktuell noch die Anforderungen der DSGVO. Industrie-4.0-Anwendungen wie IoT verbreiten sich rasant und mit ihnen auch die Verbindung von Maschinendaten und Personenbezügen. Leider ist die Auffassung weit verbreitet, die DSGVO betreffe vor allem die Personalabteilung, da hier auf den ersten Blick ersichtlich mit personenbezogenen Daten gearbeitet wird. Dabei wird übersehen, dass in der Smart Factory auch Maschinendaten wie Kennnummern, Standortdaten oder Maschinennamen Rückschlüsse auf konkrete Personen und beispielsweise deren Verhalten oder Leistung zulassen – seien es Mitarbeiter, die die Maschinen führen oder warten, Kunden oder Geschäftspartner wie beispielsweise Zulieferer. Und Maschinendaten mit Personenbezug unterliegen, auch wenn der Bezug nicht auf den ersten Blick erkennbar ist, den Regelungen der DSGVO. Und so zeigt auch die IDC-Studie weiter, dass etwa 20 % der befragten Maschinen- und Anlagenbauer befürchten, dass IoT zu Sicherheitslücken in den IT-Systemen führt und dass sie Schwierigkeiten haben, den Datenschutz durchzusetzen. Konsolidierung der IT-Landschaft Der industrielle Mittelstand ist gezwungen, seine IT-Landschaft grundlegend zu erneuern beziehungsweise zu konsolidieren. Denn die DSGVO ist keinesfalls eine rein juristische Angelegenheit, die allein in den Verantwortungsbereich der Rechtsabteilung oder des Datenschutzbeauftragten fällt. Wenn es darum geht, die neuen Gesetze im Betrieb einzuhalten, spielt die Technologie eine entscheidende Rolle. Und so führen die Regelungen aktuell zu hohem Handlungsdruck in den IT-Abteilungen. Leider gibt es keine universelle DSGVO-konforme Lösung – allein deshalb, weil es noch gar keine Zertifizierung hierfür gibt. Das heißt konkret: Keine Software oder Hardware kann zum jetzigen Zeitpunkt sicherstellen, dass alle Anforderungen der DSGVO erfüllt werden. Es ist dennoch machbar, zentrale Aspekte hinsichtlich Backup, Archivierung und Desaster Recovery zu berücksichtigen und gleichzeitig die Auswirkungen der Verordnung auf den täglichen Betriebsablauf zu begrenzen. Die DSGVO bietet zudem eine gute Gelegenheit, betriebseigene Datenflüsse nicht nur auf Compliance, sondern auch auf die Sicherheit hin zu überprüfen. Die EU-Verordnung empfiehlt eindeutig verschiedene Techniken wie Verschlüsselung, Bild: AdobeStock, 195403477 Die DSGVO sieht für EU-Bürger ein Recht auf Vergessenwerden vor. Dazu müssen Unternehmen allerdings auch wissen, wo sie die Daten gespeichert haben. Anonymisierung und Pseudonymisierung. IT-Verantwortliche, die diese Vorgaben berücksichtigen, tragen nicht nur entscheidend zu einer datenschutzkonformen IT ihres Arbeitgebers bei, sondern verbessern gleichzeitig die Sicherheit. Erfolgreiche Datenlöschung Die DSGVO sieht für EU-Bürger ein Recht auf Vergessenwerden vor. Fordert eine Person – dies kann ein Kunde sein, ein Mitarbeiter eines Zuliefererbetriebes oder ein interner Mitarbeiter – ein Unternehmen auf, ihre Daten zu löschen, muss dieses innerhalb eines Monats sicherstellen, dokumentieren und nachweisen, dass alle Spuren restlos aus allen Systemen entfernt wurden. Das gilt auch für Backups mit langer Aufbewahrungsfrist und für Datenarchive mit Tausenden von Einträgen. Die Basis eines DSGVO-konformen Daten-Managements liegt daher in der Ist-Analyse der Systeme. Das Ziel ist eine lückenlose Transparenz, Stichwort Data Discovery. Denn nur wer weiß, wo sich die Daten befinden, kann garantieren, sie auch vollständig zu löschen. Die meisten Betriebe haben Backup-Aufbewahrungsfristen von drei bis fünf Wochen und die Daten laufen in der Regel automatisch mit den Backups ab, in denen sie gespeichert sind. Backups können jedoch auch länger aufbewahrt werden. Sofern der Daten-Controller aus anderen Compliance- Gründen die Daten länger aufbewahrt, wird das Recht auf Vergessenwerden nicht angewendet. In jedem Fall ist es ratsam, die eigenen Prozesse grundlegend zu hinterfragen: Müssen alle Daten wirklich gesichert werden? Und ist es vielleicht ohnehin an der Zeit, einen neuen Archivierungsprozess zu starten? Daten, die in den Archivspeicher verschoben wurden, sind nicht mehr Teil des regulären Sicherungsprozesses. Daher sind weniger Daten durch die IT zu sichern und die Sicherungsvorgänge laufen entsprechend zeitsparender ab. Vor dem Hintergrund der DSGVO ist das Archiv datenschutzfreundlicher als das Backup, denn es speichert die Daten in der Regel im nativen Format. Der Vorteil: Der Datenschutzbeauftragte kann direkt auf Daten zugreifen, ohne Unterstützung vom IT-Team anzufordern. Dies bedeutet eine weitere Zeitersparnis für die IT-Abteilung. Sicherheitsniveau gewährleisten Die DSGVO verpflichtet dazu, technische und organisatorische Maßnahmen zu ergreifen, die ein Sicherheitsniveau gewährleisten, das dem Risiko angemessen ist. Personenbezogene Daten sind – neben dem Einsatz von sicheren Backups – während des gesamten Lebenszyklus durch Verschlüsselung zu schützen. Aber eine lückenlose Verschlüsselung allein reicht nicht. IT- Verantwortliche sollten weitere Tools für die Datensicherheit implementieren. Sinnvoll ist zum Beispiel eine Lösung, die vertrauliche Daten inklusive aller Restdaten sicher und dauerhaft von den Festplatten löschen kann. www.prozesstechnik-online.de Suchwort: cav0818quantum AUTOR: ERIC BASSIER Senior Director of Marketing, Quantum cav 08-2018 15
Seite 1 und 2: 08-2018 34 TITEL MOBILE STAUB-EX-SA
Seite 3 und 4: cav EDITORIAL Für jede Anwendung d
Seite 5 und 6: Industrie 54 Schranksysteme von Rit
Seite 7 und 8: Bild: Infraserv Höchst Prozessauto
Seite 9 und 10: MPT DOSIERANLAGEN gemäß internati
Seite 11 und 12: wichtiger. Bei KSB arbeitet man dah
Seite 13: Benjamin Pieck, Co Founder ...ist e
Seite 17 und 18: terzeichnet. Die digitale Technolog
Seite 21 und 22: cav FOKUS DIGITALE PRODUKTION Bild:
Seite 23 und 24: Drucksensor und Signalaufbereiter i
Seite 25 und 26: Das KI-gestützte Steuerungs- und V
Seite 27 und 28: cloud übertragen, liegt sie sämtl
Seite 29 und 30: Dosiersysteme für die Klebstoffpro
Seite 31 und 32: Projektabwicklung im Team Die Conne
Seite 33 und 34: Die Baureihe #500 bietet zahlreiche
Seite 35 und 36: Unternehmen, die eine technische L
Seite 37 und 38: FOTOAKTION AUF DER ACHEMA! cav-Tite
Seite 39 und 40: DIE VERBINDUNG MACHT’S Das System
Seite 41 und 42: Unichiller sind vielfältig einsetz
Seite 43 und 44: Bild: Siemens FÜR ANWENDUNGEN MIT
Seite 45 und 46: cav THERMISCHE VERFAHREN Strukturro
Seite 47 und 48: ziente Kontakttrocknung der flüssi
Seite 49 und 50: Das bekannte Lauda-Gelb ist ganz ve
Seite 51 und 52: Mobiles Fassentleerungssystem Tri-C
Seite 53 und 54: Starke Beschichtungen mit Laser Cla
Seite 55 und 56: • Probenahmeventile mit selbstsch
Seite 57 und 58: cav PARTNER FÜR DIE CHEMISCHE INDU
Seite 59 und 60: cav TERMINE SEPTEMBER Baelz Seminar
Seite 61 und 62: Industrie fachjobs24.de - hier find

cav - Prozesstechnik für die Chemieindustrie 08.2018

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?