Digitaalinen & IT

Digitaalinen kaksonen

Kirjoittanut Pirkka Paronen

Tarkastanut Tomi Lehtinen

Keskeiset kohdat

Fyysisten kohteiden virtuaalinen kopio reaaliaikaisella datalla.
Visualisoi aktiiviset luvat 3D-laitosmallien päällä.
Tunnistaa samanaikaisten töiden avaruudelliset ristiriidat.
Integroituu PTW:hen työkohteiden automaattiseen validointiin.

Määritelmä

Digitaalinen kaksonen on fyysisen kohteen, prosessin tai järjestelmän virtuaalinen kopio, joka käyttää reaaliaikaista dataa, simulaatiomalleja ja analytiikkaa peilatakseen fyysisen vastineensa käyttäytymistä ja tilaa sen koko elinkaaren ajan. Teollisessa turvallisuudessa ja työlupajärjestelmissä digitaaliset kaksoset edustavat laitoksia ja laitteita 3D-virtuaalimallissa, joka integroi live-anturidataa, huoltotietoja, työlupien toimintoja ja turvallisuusjärjestelmien tilaa. Tämä mahdollistaa aktiivisten työlupien visualisoinnin laitosmallin päällä, samanaikaisten töiden avaruudellisten ristiriitojen tunnistamisen ja suunniteltujen töiden turvallisuusvaikutusten simuloinnin ennen lupien myöntämistä. Gate Apps -tyyppisiin PTW-alustoihin integroituna digitaaliset kaksoset voivat automaattisesti todentaa, etteivät ehdotetut työkohteet ole ristiriidassa aktiivisten eristysten kanssa.

Liittyvät termit

Ohjelmisto palveluna (SaaS)

SaaS on pilvipohjainen ohjelmistomalli, jossa sovellusta käytetään internetin kautta ilman asennusta. Se mahdollistaa skaalautuvuuden ja helpon käytön.

Rajapinta (API)

API (Application Programming Interface) on joukko määriteltyjä sääntöjä, protokollia ja työkaluja, jotka mahdollistavat eri ohjelmistojärjestelmien kommunikoinnin ja tietojen vaihdon ohjelmallisesti. Teollisen turvallisuuden ja työlupajärjestelmien kontekstissa API:t ovat tekninen perusta, joka mahdollistaa integraation työlupajärjestelmän ja muiden yritysjärjestelmien kuten ERP:n, CMMS:n (kunnossapidon hallintajärjestelmät), HR-tietokantojen, urakoitsijoiden hallintajärjestelmien ja reaaliaikaisten valvontajärjestelmien välillä. Esimerkiksi API-integraatio työlupajärjestelmän ja ERP-alustan välillä voi automaattisesti synkronoida työtilauksia varmistaen, että ERP:n kunnossapitotehtävät käynnistävät vastaavat työlupapyynnöt ilman manuaalista tiedonsyöttöä. Vastaavasti API:t voivat yhdistää työlupajärjestelmän kaasujen havaitsemisjärjestelmiin reaaliaikaista ilmakehäseurantaa varten tai kulunvalvontajärjestelmiin varmistaakseen, että vain koulutettu ja valtuutettu henkilöstö pääsee rajoitetuille alueille. Modernit työlupajärjestelmät tarjoavat tyypillisesti REST API:ja — laajimmin käytetty standardi verkkointegrointeihin — jotka käyttävät turvallisia todennusmekanismeja kuten API-avaimia, OAuth-tokeneita ja salattua tiedonsiirtoa arkaluonteisten turvallisuustietojen suojaamiseksi. API-tietoturva on erityisen kriittistä teollisissa ympäristöissä, koska luvaton pääsy työlupajärjestelmään voisi mahdollistaa lupaehtojen manipuloinnin tai turvatarkastusten ohittamisen.

Samanaikaiset työt (SIMOPS)

SIMOPS tarkoittaa useiden töiden tekemistä samanaikaisesti samassa tilassa. Työt voivat vaikuttaa toisiinsa ja lisätä riskejä. Siksi koordinointi on kriittistä.

Rinnakkaistyö

Rinnakkaistyö tarkoittaa tilannetta, jossa eri tiimit, urakoitsijat tai ammattiryhmät työskentelevät samassa tilassa samanaikaisesti luoden päällekkäisiä vaaratekijöitä, joita on aktiivisesti hallittava. Teollisissa ympäristöissä kuten jalostamoilla, voimalaitoksissa ja rakennustyömailla rinnakkaistyö on yksi yleisimmistä turvallisuuspoikkeamien syistä, koska yhden tiimin toimet voivat suoraan vaikuttaa toisen tiimin turvallisuuteen. Esimerkiksi tulityötä tekevä hitsaustiimi kaasulinjan huoltotyön läheisyydessä luo yhdistelmäriskin, jota kumpikaan tiimi ei yksin kattavasti arvioi. Tehokas rinnakkaistyön hallinta edellyttää jaettua tilannetietoisuutta, yhteisiä työturvavartteja, koordinoituja aikatauluja ja reaaliaikaista näkyvyyttä kaikkiin aktiivisiin lupiin tietyllä alueella. Digitaaliset työlupajärjestelmät ovat keskeisessä roolissa tunnistamalla automaattisesti mahdolliset ristiriidat, kun useita lupia myönnetään päällekkäisille alueille tai aikajaksoille. Toisin kuin SIMOPS, joka on laajempi operatiivinen suunnittelukonsepti, rinnakkaistyö keskittyy nimenomaan inhimilliseen koordinointiin — varmistamaan, että jokainen tiimi ymmärtää, mitä muita töitä ympärillä tehdään ja mitä lisävarotoimia tarvitaan.

Suorituskykymittari (KPI)

Suorituskykymittarit (KPI:t) ovat mitattavia arvoja, joita käytetään prosessien, tiimien ja järjestelmien suorituskyvyn, tehokkuuden ja vaikuttavuuden arviointiin ja seurantaan suhteessa määriteltyihin tavoitteisiin. Teollisessa turvallisuusjohtamisessa ja työlupien hallinnassa KPI:t tarjoavat datapohjaisen perustan jatkuvalle parantamiselle tekemällä turvallisuussuorituskyvystä näkyvää, mitattavaa ja toiminnallistettavaa. Turvallisuus-KPI:t jaetaan laajalti kahteen tyyppiin: ennakoivat ja jälkikäteiset mittarit. Ennakoivat mittarit mittaavat proaktiivisia turvallisuustoimintoja — kuten pidettyjen työturvavarttien määrää, turvallisuuskoulutuksen suorittamisastetta, työlupien vaatimustenmukaisuusauditointien pisteitä ja turvallisuushavaintojen tiheyttä. Nämä mittarit ennustavat tulevaa turvallisuussuorituskykyä. Jälkikäteiset mittarit mittaavat jo tapahtuneita tuloksia — kuten tapaturmataajuutta (LTIFR), kokonaistapaturma-astetta (TRIR) ja luparikkomusten määrää. Työlupien erityisiä KPI:tä ovat keskimääräinen luvan käsittelyaika, aktiivisten lupien määrä alueittain, lupien vaatimustenmukaisuusaste, myöhästyneiden lupien sulkemisaste sekä lupakeskeytysten tiheys ja juurisyyt. Digitaaliset työlupajärjestelmät mahdollistavat reaaliaikaiset KPI-koontinäytöt, jotka antavat johdolle välittömän näkyvyyden turvallisuussuorituskykyyn kaikilla toimipaikoilla.

Lisää kategoriassa Digitaalinen & IT

Kertakirjautuminen (SSO)

Kertakirjautuminen (SSO) on todennusmekanismi, joka mahdollistaa käyttäjien kirjautumisen yhdellä tunnuksella useisiin yhdistetyihin sovelluksiin ja järjestelmiin ilman uudelleentodennusta jokaisessa. Teollisissa ympäristöissä, joissa työntekijät käyttävät rutiininomaisesti useita ohjelmistoalustoja — kuten työlupajärjestelmiä, kunnossapidon hallintajärjestelmiä, ERP-alustoja, dokumenttienhallintajärjestelmiä ja turvallisuusraportointityökaluja — SSO poistaa erillisten käyttäjätunnusten ja salasanojen tarpeen jokaiselle sovellukselle. Tämä on erityisen arvokasta vuorojen vaihtuessa ja nopeatahtisissa toimintaympäristöissä, joissa toistuviin kirjautumisiin käytetty aika vaikuttaa suoraan tuottavuuteen. SSO toimii luomalla luottamussuhteen keskitetyn identiteetin tarjoajan (IdP) — kuten Microsoft Entra ID, Okta tai Google Workspace — ja yhdistettyjen palvelusovellusten välille. Kun käyttäjä todentautuu identiteetin tarjoajalle, myönnetään suojattu token, joka antaa pääsyn kaikkiin valtuutettuihin sovelluksiin ilman lisätunnistautumista. Turvallisuusnäkökulmasta SSO vähentää heikkojen tai uudelleenkäytettyjen salasanojen riskiä, yksinkertaistaa käyttöoikeuksien poistamista työntekijöiden lähtiessä ja tarjoaa keskitetyn hallinnan todennuskäytännöille. SSO keskittää kuitenkin todennuksen yhteen pisteeseen, mikä tekee välttämättömäksi yhdistää sen monivaiheiseen tunnistautumiseen (MFA).

Monivaiheinen tunnistautuminen (MFA)

Monivaiheinen tunnistautuminen (MFA) on turvallisuusmekanismi, joka vaatii käyttäjiltä kahden tai useamman itsenäisen varmennustekijän tarjoamista ennen pääsyn myöntämistä järjestelmään. Nämä tekijät jakautuvat kolmeen kategoriaan: jotain mitä käyttäjä tietää (salasana tai PIN), jotain mitä käyttäjä omistaa (mobiililaite, laitteistoavain tai todennustoken) ja jotain mitä käyttäjä on (biometrinen tieto kuten sormenjälki tai kasvojentunnistus). Vaatimalla useita tekijöitä MFA varmistaa, että vaikka yksi tekijä vaarantuisi — esimerkiksi varastettu salasana — hyökkääjä ei voi päästä järjestelmään ilman lisävarmennustekijöitä. Teollisen turvallisuuden ja työlupajärjestelmien kontekstissa MFA on kriittisen tärkeä, koska nämä alustat sisältävät arkaluonteista tietoa henkilöstön pätevyyksistä, aktiivisista työluvista, vaarallisista olosuhteista ja turvallisuuskriittisistä hyväksyntäprosesseista. Luvaton pääsy voisi mahdollistaa lupaehtojen manipuloinnin, turvatarkastusten ohittamisen tai lupien myöntämisen epäpätevien henkilöiden toimesta — mikä tahansa näistä voisi vaarantaa ihmishenkiä. Modernit MFA-toteutukset tarjoavat käyttäjäystävällisiä menetelmiä kuten push-ilmoituksia todennussovelluksiin, aikaperusteisia kertakäyttösalasanoja (TOTP), SMS-koodeja, laitteistoavaimia ja biometristä todennusta. Yhdistettynä kertakirjautumiseen (SSO) MFA lisää vain sekunteja kirjautumisprosessiin tarjoten merkittävän vähennyksen luvattoman pääsyn riskiin.

Zero Trust -tietoturvamalli

Zero Trust on kyberturvallisuusmalli, joka perustuu periaatteeseen "älä koskaan luota, varmenna aina" — mikä tarkoittaa, ettei yhtäkään käyttäjää, laitetta tai järjestelmää luoteta automaattisesti riippumatta siitä, ovatko he yritysverkon sisällä vai ulkopuolella. Jokainen käyttöoikeuspyyntö on jatkuvasti todennettava, valtuutettava ja validoitava ennen pääsyn myöntämistä. Tämä edustaa perustavanlaatuista muutosta perinteisistä kehäpohjaisista turvallisuusmalleista, jotka olettivat kaiken yritysverkon sisällä olevan luotettavaa. Teollisen turvallisuuden ja työlupajärjestelmien kontekstissa Zero Trust on erityisen relevantti, koska nämä alustat hallitsevat turvallisuuskriittistä dataa ja työnkulkuja, joissa luvaton pääsy voi aiheuttaa hengenvaarallisia seurauksia. Zero Trust -lähestymistapa työlupaturvallisuuteen yhdistää useita avainelementtejä: vahva identiteetin varmennus SSO:n ja MFA:n avulla varmistaa käyttäjän henkilöllisyyden; roolipohjainen käyttöoikeus (RBAC) varmistaa toimintojen rajoittamisen roolin mukaan; laitteen tilantarkistus vahvistaa turvallisuusstandardien täyttymisen; ja jatkuva istunnon seuranta havaitsee poikkeavan käyttäytymisen. Zero Trust minimoi myös tietomurtojen vaikutusta pakottamalla vähimmän käyttöoikeuden periaatteen ja segmentoimalla verkkoyhteyksiä sivuttaisliikkeen estämiseksi. Toteutus on tyypillisesti asteittainen prosessi, joka alkaa vahvalla identiteetinhallinnalla ja kehittyy kattamaan laitehallinnan ja käyttäytymisanalytiikan.

Näytä kaikki 6 Digitaalinen & IT termiä →

Usein kysytyt kysymykset

Miten digitaaliset kaksoset parantavat työlupien turvallisuutta?

Digitaaliset kaksoset tarjoavat avaruudellisen tietoisuuden, jota perinteisissä PTW-järjestelmissä ei ole. Ne tunnistavat ristiriitoja, joita tekstipohjaiset järjestelmät eivät huomaa.

Mitä dataa digitaalinen kaksonen käyttää?

Kattava digitaalinen kaksonen integroi IoT-antureita, prosessinohjausjärjestelmiä, PTW-alustoja, kunnossapitojärjestelmiä ja henkilöstön seurantajärjestelmiä.