?復雜的機械設備尤其需要不同的訪問權限和操作模式，以保證功能上的安全運行。這不僅僅指保護人員不受傷害，同時也包括確保機械設備不受人員的誤操縱；智能的操作模式選擇和訪問權限系統可以執行這些任務，而且不會增加人員的操作復雜性。

如果人員沒有接受過設備使用的培訓，則不能夠進入這些設備周圍的危險區域。只有經過授權的且接受過培訓的人員才能夠進入——甚至只是在一些特定的操作模式下可以進入。這些操作模式包括自動模式、有限條件下的手動干預模式和維修模式。簡單直觀的機器操作也在防止誤操作和事故方面提供了一些便利。

基于授權的訪問

各種不同的C類標準指出，必須為不同的設備操作模式配備相應的安全功能。如EN ISO 16090-1規定，為了保證功能安全，加工中心和特殊用途的設備至少要有兩種操作模式，而且必須確保每次只有一種操作模式可以被選擇和激活，所選擇的操作模式還需要有明確的顯示。設備的所有者決定哪些工作人員可以獲得哪種操作模式的授權。安全功能也有被修改的可能，例如，處于“設置”操作模式的設備，即使是在安全門打開的情況下，也可以在安全的情況下降速運行。

誰可以獲得授權？

為保護工廠和設備不被未經授權的訪問，除了功能安全方面的操作模式選擇外，控制訪問權限也很重要。換句話說，從機器設備的層面確保安全，根據工作人員的工作職責或資質，確定其對工廠和設備區域的訪問權限。基于公司規模的不同，分組進行權限管理的方式也可能是明智的。在這種情況下，各種權限不是分配給個人的，而是分配給具有相同訪問權限的整個組。與此同時，還可以在整個公司層面根據機器的類型分配訪問權限，比如在公司范圍內記錄和集中分配使用的機器類型的訪問權限，這樣就簡化了訪問權限的分配和管理，對于有多個生產場所的公司尤其方便。

篡改？絕無可能！

在分配訪問權限時，還需要考慮工廠和設備的操縱保護問題。操縱模式選擇和進入授權系統，如模塊化的PITmode fusion就提供了這種雙重功能。PITmode fusion由帶有RFID技術和集成網絡服務器的閱讀器單元PITreader和一個安全評估單元（SEU）組成。每個機器的操作人員都配備了帶有個人訪問權限的RFID的鑰匙。該鑰匙由閱讀器單元PITreader進行讀取。為了提高操縱保護，可以使用PIT讀取器對RFID鑰匙進行含有公司標識的編碼，即通過AES(高級加密標準)的加密，給鑰匙一個有密碼保護的私人簽名。任何沒有使用這個簽名編碼的鑰匙都不被允許進入。

保護敏感數據

數據在PITreader和RFID鑰匙之間的安全傳輸，使用的是13.56MHz RFID技術，這個是在非接觸支付時使用的技術。每一把鑰匙都是唯一的（唯一編碼），有一個64位的安全ID。用戶可以使用這個單獨的ID，將操作模式和訪問授權許可分配給RFID鑰匙。鑰匙的保存非常簡單，只需要在使用前進行編碼即可。一旦RFID鑰匙配置完成且后期不允許進行改動，那么就可以直接鎖定鑰匙的編輯功能。

高效的鑰匙管理

基于組的權限管理也可以通過RFID鑰匙和PITreader來實現。每一個RFID轉發器鑰匙上都預安裝了32個分組區域，每個區域包含0-64個權限級別。未來還可能在自由用戶區設計復雜的、分層的權限矩陣。PITmode fusion可以用來實現訪問權限和操作模式選擇之外的廣泛的功能，可能是簡單的使能開關，用于替代控制臺上的鑰匙開關或者是針對機器子功能的訪問權限。

簡單處理——清晰控制

無論功能有多廣泛，目的應該是有一個用戶友好的操作概念，讓用戶在操作性和處理方面盡可能保持簡單，這也將有助于避免故障和誤操縱的發生。這也是為什么操作面板要清晰直觀，不應該包含太多的不同元件的原因。模塊化的操作模式選擇和進入授權系統如PITmode fusion，由于其模塊化的結構，可以單獨集成到現有的操作面板設計中。現有的按鈕也可以用來改善用戶的操作。PITreader上各種顏色的LED環讓用戶信息以顏色的方式實現了可視化，比如“綠色燈”表示授權放行。采用智能的操作模式選擇和訪問授權系統，對用戶而言，就有可能在一把轉發器鑰匙中結合若干把機械鑰匙，不需要同時管理不同的鑰匙或訪問卡。

在一個系統中實現安全和安防

復雜的操作模式選擇和訪問權限管理保證了需要在不同操作順序和操作模式之間切換的工廠和設備的生產過程更加高效。為了避免誤操縱和誤使用，應該信息清晰且操作簡便。模塊化的操作模式選擇和訪問權限系統，如PITmode fusion，能夠實現在一個系統中同時兼顧安全和安防，保證高效的生產流程，減少停機時間。

集安全和安防于一體的PITmode

操作模式選擇和進入授權系統PITmode共有三種不同的版本：作為一種緊湊型的模塊化設備，PITmode包括了用于操作模式選擇的安全和評估單元SEU，節省安裝所需的空間。相比較而言，新的PITmode fusion也是模塊化的，而且可以集成到現有的控制柜的設計中。它包括帶RFID技術的讀取器單元PITreader、集成的網絡服務器和安全評估設備SEU。讀取器單元PITreader用于控制進入授權，作為單機設備靈活性非常高或者和皮爾磁的控制器，如可配置的小型控制器PNOZmulti或自動化系統PSS 4000組合使用。PITmode和PITmode fusion提供功能安全的操作模式選擇和進入授權，最高可達PLd。