An vielen Maschinen entscheidet bis heute ein Passwort am HMI oder ein Schlüsselschalter darüber, wer die Betriebsart wechselt, Parameter ändert oder eine Wartung freigibt. Im Schichtbetrieb hält beides selten, was es verspricht: Passwörter werden geteilt und notiert, Schlüssel wandern von Hand zu Hand oder liegen dauerhaft im Schaltschrank. Wer eine Handlung ausgelöst hat, lässt sich hinterher nicht mehr sagen.
Warum das Thema gerade jetzt auf den Tisch kommt
Die EU-Maschinenverordnung (EU) 2023/1230 gilt ab dem 20. Januar 2027 und löst die bisherige Maschinenrichtlinie ab. Cybersicherheit wird darin Teil der CE-Konformität: Steuerungen müssen auch vorhersehbaren böswilligen Eingriffen standhalten, sicherheitsrelevante Software und Daten sind gegen Veränderung zu schützen, und Eingriffe müssen nachvollziehbar bleiben. Die IEC 62443 verlangt darüber hinaus eine eindeutige Identifikation und Authentifizierung, bevor ein Zugriff gewährt wird. In regulierten Branchen kommt die Forderung nach einem lückenlosen Audit Trail hinzu. Für den Maschinenbau heißt das: Die Bedienerauthentifizierung gehört in die Konstruktion, nicht in die Nachrüstung.
Warum HF bei 13,56 MHz die passende Technik ist
Der Leseabstand im HF-Band ist kurz und definiert. Ein Ausweis wird bewusst vorgehalten, benachbarte Karten werden nicht ungewollt erfasst, und moderne Transponder bringen kryptografische Verfahren auf der Karte mit. Der praktische Vorteil wiegt aber schwerer: In den meisten Werken liegen die Ausweise längst in der Tasche, für Zutritt, Zeiterfassung und Kantine. Wer die Maschinenanmeldung auf dasselbe Medium legt, braucht kein zweites Ausweissystem. Welche RFID Karten und Schlüsselanhänger im Haus sind, entscheidet dabei über die Frequenz, nicht umgekehrt.
Was der Kronotech PH22 im Bedienpanel leistet
Der Kronotech PH22 ist ein Panel-Leser für genau diesen Einbauort. Er ist für das 22-Millimeter-Einbaukonzept konzipiert und sitzt damit dort, wo im Schaltschrank, im Bedienpanel oder im Panel-PC ohnehin ein Ausschnitt vorgesehen ist. Gelesen werden 13,56 MHz und 125 kHz, die integrierte Antenne erreicht Lesereichweiten von bis zu 30 Millimetern.
Für die Anbindung stehen USB Type A wahlweise als virtueller COM-Port oder im HID-Modus sowie RS232 zur Verfügung, was neben dem Industrie-PC auch ältere Steuerungen einschließt. Das mitgelieferte SDK bringt Dokumentation, Befehlsprotokolle und eine lauffähige Windows-Demo mit und unterstützt Windows wie Linux. Die Frontseite ist nach IP67 zertifiziert. Weitere Bauformen für den stationären Einbau stehen in der Kategorie NFC Reader, einen Überblick über alle Gerätearten gibt die Übersicht RFID Reader und Lesegeräte.
Typische Anwendungen an der Maschine
- Betriebsartenwahl zwischen Automatik-, Einricht- und Servicebetrieb nur für autorisierte Personen
- Rollen für Bediener, Einrichter, Instandhaltung und Fremdfirmen
- Freigabe von Rezepturen und Parametersätzen an der Anlage
- Instandhaltungs- und Servicezugriff mit Nachweis, wer wann welche Freigabe ausgelöst hat
- Schichtwechsel ohne Tipparbeit: Ausweis vorhalten, auch mit Handschuhen
Was früh geklärt gehört
Eine personenbezogene Anmeldung an der Maschine ist in Deutschland mitbestimmungspflichtig. Betriebsrat, Zweckbindung und Datensparsamkeit gehören in die Planungsphase, nicht in die Inbetriebnahme. Genauso früh gehört die Frage auf den Tisch, welches Ausweismedium beim Betreiber im Einsatz ist und ob die Anmeldung allein über die Kartennummer läuft oder kryptografisch abgesichert wird.
Kurz zusammengefasst
Zugriffsschutz an der Maschine wird vom Zusatzfeature zur Anforderung. Ein HF-Panel-Leser im 22-mm-Raster ist der kleinste Baustein, mit dem sich Rollen, Freigaben und Nachweis sauber umsetzen lassen, ohne dem Betreiber ein zweites Ausweissystem aufzudrängen. Muster und Projektpreis für den Kronotech PH22 gibt es auf Anfrage.
