Disponibilité optimale grâce à des infrastructures IT et OT exploitées de manière autonome pour Geistlich Pharma

«Geistlich a commencé très tôt à utiliser des systèmes OT virtualisés pour la production selon des principes modernes. En revanche, l’utilisation de systèmes OT et IT sur la même infrastructure a entraîné des dépendances, complexifiant l’indépendance de la maintenance et donc le fonctionnement sans faille des deux mondes. Avec le soutien d’Axians, Geistlich a pu développer une transformation vers des infrastructures exploitées de manière autonome pour l’OT et l’IT et les mettre en œuvre de manière qualifiée pendant l’exploitation. Cette méthode a amélioré significativement la disponibilité et la conformité de nos systèmes de production».

Urs Iten, Director Group IT, Geistlich Pharma AG

Challenge

Sur ses sites de production, Geistlich Pharma AG exploite de nombreuses installations de fabrication pharmaceutique et systèmes d’automatisation. La production de l’entreprise est une fonction importante, avec la fourniture de services informatiques de plus en plus critiques, qui servent également à d’autres parties internationales de l’entreprise. Les machines spécialisées, les commandes industrielles et les systèmes OT informatisés (SCADA) en sont des éléments essentiels. Outre l’expertise technique de l’entreprise et de ses collaborateurs, ce réseau technique aide les personnes à utiliser les installations, à visualiser les phases de production et à enregistrer les données de processus pour assurer la qualité dans le cadre d’une production pharmaceutique hautement réglementée. Le fait que les équipements de production soient soumis à un cycle de vie de dix à vingt ans, alors que les technologies informatiques disposent de cycles de vie relativement courts, ne facilite pas l’association des mondes IT et OT. Au contraire, cela représente des défis et des risques opérationnels pour chaque entreprise de production, qui ne cessent de croître à mesure que les deux mondes convergent. La sécurité est un critère omniprésent : les vulnérabilités et les logiciels malveillants comportent des risques de compromission des installations, des données et des produits. D’éventuelles attaques ou un accès non autorisé aux mondes IT et OT pourraient perturber considérablement la production. La manipulation des données de production doit être empêchée afin de garantir à tout moment la validité de l’assurance qualité.

Solution

Pour des exigences telles que la mise en réseau des processus et des installations de production dans le respect des meilleures pratiques telles que la cybersécurité, la continuité des activités, le respect des directives internes à l’entreprise ou des directives réglementaires, les besoins parfois très divergents de l’informatique et de l’informatique opérationnelle doivent être pris en compte et conciliés de la même manière. L’intégration et la coopération des disciplines IT et OT est une des clés pour y parvenir. La grande tâche consiste à réunir les deux mondes internes à l’entreprise autour d’une même table, à élaborer puis mettre en œuvre des solutions communes. En effet, il n’a jamais été aussi important de garantir simultanément une disponibilité durable et une protection continue de tous les systèmes. Dans ce contexte, Axians a délivré à l’entreprise, ainsi qu’à des fournisseurs associés d’équipements de processus, des conseils spécialisés pour l’intégration de systèmes basés sur les technologies de l’information dans le réseau de production, ainsi que la planification pour la mise à disposition d’infrastructures IT & OT, réalisant l’installation et la qualification en étroite collaboration avec le client. L’architecture de telles solutions est basée sur des normes spécifiques à l’industrie telles que ISA 99, IEC 62443, la sécurité de l’information selon ISO 27001 et GxP.

Avantages

Grâce à un vaste réseau d’experts et à un portefeuille de projets et de services interdépendants, y compris au-delà des frontières, Axians est en mesure de gérer des tâches complexes d’un seul tenant. Notre précieuse clientèle bénéficie ainsi d’un service complet axé sur la sécurité et la continuité de l’exploitation dans un contexte où l’IT et l’OT se côtoient. Une méthode qui offre plus de temps aux équipes internes de l’entreprise, pour se concentrer davantage sur des tâches centrales et pertinentes pour l’entreprise.